ICQ,WhatsApp,Skype

[student]

Прощайте, пароли? WebAuthn становится официальным стандартом для всемирной паутины

Технология WebAuthn стала официальным стандартом для всемирной паутины. Об этом сообщили в Консорциуме World Wide Web и Альянсе FIDO.

Общеизвестно, что пароли себя изжили и их использование неэффективно, – говорится в пресс-релизе организации. И речь идёт не только о том, что воровство паролей, использование простых паролей и паролей по умолчанию является причиной 81% случаев утечки данных – пароли просто тратят ваше время и ресурсы.

Спойлер   :

Технология WebAuthn (название которой расшифровывается как Web-авторизация) – это стандарт для браузера и платформы, обеспечивающий более простую и защищённую авторизацию, утверждают в W3C и Альянсе FIDO. Данная технология позволяет пользователям входить в свои учётные записи в сети, используя любимые устройства, биометрику или ключи безопасности FIDO.

Технология WebAuthn уже получила поддержку в операционных системах Windows 10 и Android, а также в браузерах Google Chrome, Mozilla Firefox, Microsoft Edge и Apple Safari. Отныне она объявлена официальным стандартом для всемирной паутины, что должно обеспечить её использование вместо паролей.

Вам не придётся прилагать больших усилий для подготовки к использованию данной технологии. Она войдёт в вашу жизнь в течение ближайших нескольких лет через различные устройства и через уже используемые вами браузеры. В итоге ваша работа в интернете станет более безопасной, и вам едва ли придётся прилагать для этого какие-либо усилия.

Три способа, которыми вы сможете входить в систему

1 Ключ безопасности FIDO

Ключ безопасности FIDO в настоящее время обычно представляет из себя USB-накопитель, который подключается к компьютеру (настольному или ноутбуку). При входе в учётную запись на web-странице, браузер проверяет – вставлен ли в ваш компьютер ключ. Если ключ FIDO будет обнаружен, браузер авторизирует вас на web-страничке, позволив вам войти в учётную запись – так же, как вы это делали ранее при помощи пароля.

2 Биометрика

Биометрика – это обнаружение и измерение присутствия вашего тела, или, по меньшей мере, одной из его частей. В случае с WebAuthn, речь идёт в первую очередь об отпечатках пальцев и сетчатке глаз. Датчики для проверки отпечатков пальцев и сканеры сетчатки глаз являются сегодня самыми распространёнными на рынке устройствами для проверки биометрических данных.
 
3 Приложения на мобильных устройствах

Приложения на мобильных устройствах будут предоставлять коды для входа в учётные записи с настольных компьютеров и лэптопов. Такое приложение будет показывать пользователю код, который тот затем сможет ввести на странице со своего настольного компьютера или лэптопа. Если вводимый код является корректным, пользователь сможет войти в свою учётную запись.

Отметим, что каждый из этих методов уже используется в той или иной части всемирной паутины. В конечном итоге, вы сможете использовать один, два или все три этих метода для авторизации на любимой web-страничке. Вопрос лишь во времени.

[sogaz]

Skype получил "тонну" улучшений от Microsoft

Microsoft выпустила крупное обновление для Skype for Web

Компания Microsoft объявила о выпуске крупного обновления для Skype for Web с тонной "улучшений". Веб-версия мессенджера теперь содержит в себе большое количество новых функций, пришедших вместе со Skype 8.

Опробовать обновленный Skype могут лишь пользователи Windows 10 и macOS 10.12, а также исключительно браузеры Edge и Chrome. Тем, кто предпочитает Firefox, Safari и Opera, Microsoft предлагает пользоваться десктопным приложением. Microsoft не говорит, будет ли добавлена поддержка других браузеров.
Список нововведений Skype for Web:
Видеовызовы в формате HD;
Запись разговоров позволяет записать особые моменты разговора по Skype со своими близкими или запишите важные встречи с коллегами;
Панель уведомлений, которая поможет наверстать упущенное;
Поиск по разговорам. Теперь вы можете легко найти сообщения в текущем разговоре, введя слово или фразу, которую вы хотите найти, в поле поиска;
Добавлена медиа-галерея чата, которая поможет найти важное изображение, отправленное несколько недель назад.
Стоит отметить, что Skype for Web уже несколько лет находится на стадии бета-тестирования. Свежий апдейт веб-версии Skype может намекать на скорый публичный дебют.

[San-Sanich.]

Веб-версия Skype не работает в Safari и Firefox

В минувший четверг компания Microsoft выпустила новый клиент для веб-версии Skype. И, как оказалось, он не работает в нескольких браузерах. Обновлённая версия клиента для обмена сообщениями и видеочата компании поддерживает только Microsoft Edge и Google Chrome, а также браузеры на основе Chromium, вроде Vivaldi или Opera. При этом в Safari от Apple, Mozilla Firefox и других он не работает. В компании заявили, что для корректной работы клиента нужна поддержка функции звонков и мультимедиа в реальном времени. При этом в разных браузерах она реализована по-разному. Поэтому компания решила сконцентрироваться на Chrome и Edge, оставив «за бортом» другие версии.

Спойлер   :

Как отмечается, в феврале Microsoft начала предупреждать пользователей Firefox и Safari о том, что веб-версия Skype перестанет поддерживаться в этих браузерах. Однако тогда не было сказано о сроках начала изменений.
При этом в Microsoft не уточнили, какая именно технология не позволяет Skype for Web работать в других браузерах. Однако предполагается, что речь идёт о WebRTC. Это технология с открытым исходным кодом, которая позволяет браузерам поддерживать связь в реальном времени. Она используется в Skype для настольных компьютеров и, скорее всего, присутствует также в веб-версии.
Важно отметить, что Facebook Messenger и WhatsApp также не поддерживают голосовые и видеозвонки в Safari. Причина всё та же — WebRTC. При этом пользователи уже обнаружили «лайфхак» для работы нового Skype. Достаточно изменить идентификатор браузера Firefox на Chrome, чтобы запустить клиент без особых проблем.
При этом на уровне операционных систем Skype для Интернета не поддерживается в Chrome OS и Linux начиная с прошлого года. Официальная поддержка есть только для Windows 10 и macOS X 10.12 или выше. А вот приложение поддерживает куда более широкий спектр операционных систем.

[student]

В Skype появился предпросмотр файлов

Участникам программы Skype Insider предложено протестировать новую функцию предпросмотра отправляемых изображений, видеозаписей и прочих файлов. Кроме того к файлам теперь можно прикреплять описание, к групповым звонкам подключать до 50 человек, а видео на YouTube смотреть, не отвлекаясь от чата.

Новая функция позволит просмотреть загруженные в программу файлы ещё до отправки и лишний раз убедиться, что они выбраны верно. Файлы разместятся в области ввода сообщения, но сразу отправлены не будут. При желании к ним можно прикрепить текстовое сообщение или краткое описание.

Спойлер   :

Сейчас предварительный просмотр тестируется только в Skype для персональных компьютеров (8.42.76.37), но позднее обещается и для мобильных устройств.



Немногим ранее на всех платформах инсайдерам стала доступна возможность приглашения к групповым звонкам до 50 участников, что в два раза больше ранее действовавшего лимита. Чтобы не беспокоить полсотни человек в каком-нибудь офисе одновременным воспроизведением рингтона, приглашение к групповому звонку теперь возможно при помощи уведомлений.

В Skype Preview для Android и iOS реализована возможность просмотра видео на YouTube в небольшом плавающем окне, не отвлекаясь от чата с друзьями.

Рядовым пользователям Skype все эти новшества станут доступны в ближайшие недели, какие-то конкретные сроки не называются, как обычно.

[San-Sanich.]

WhatsApp нельзя будет использовать на Windows Phone и старых версиях iOS и Android

С 31 декабря 2019 года, то есть через семь с небольшим месяцев, популярный мессенджер WhatsApp, в текущем году отпраздновавший десятилетний юбилей, перестанет работать на смартфонах с операционной системой Windows Phone. Соответствующее объявление появилось в официальном блоге приложения. Владельцам старых iPhone и Android-устройств повезло чуть больше — они смогут продолжать общаться в WhatsApp на своих гаджетах до 1 февраля 2020 года.

Спойлер   :

Прекращение поддержки мессенджера объявлено для всех версий Windows Phone, а также для аппаратов с Android 2.3.7 и iOS 7 или более ранними версиями. Разработчики также предупреждают, что, поскольку разработка приложения для вышеназванных платформ не ведётся уже давно, некоторые функции программы могут перестать работать в любое время. Чтобы продолжать использовать WhatsApp после указанных дат, они рекомендуют перейти на более новые устройства на платформах iOS и Android.
Справедливости ради надо отметить, что завершение поддержки WhatsApp на старых программных платформах затронет лишь небольшое число пользователей. Согласно последней статистике по распределению различных редакций операционной системы Android на глобальном рынке, версия Gingerbread (2.3.3–2.3.7) установлена сейчас на 0,3 % активных устройств. Мала доля и iOS 7, которая вышла осенью 2013 года. На все редакции «яблочной» мобильной ОС старше одиннадцатой приходится всего 5 %. Что касается Windows Phone, то новые смартфоны на её базе не выпускаются с 2015 года.

[student]

Критическая уязвимость в приложении WhatsApp, пригодная для внедрения вредоносного ПО
14.05.2019 10:17

Раскрыты сведения о критической уязвимости (CVE-2019-3568) в мобильном приложении WhatsApp, позволяющей добиться выполнения своего кода через отправку специально оформленного голосового вызова. Для успешной атаки ответ на вредоносный вызов не требуется, достаточно поступления звонка. При этом часто подобный вызов не оседает в журнале звонков и атака может остаться незамеченной пользователем.

Уязвимость не связана с протоколом Signal, а вызвана переполнением буфера в специфичном для WhatsApp VoIP-стеке. Проблему можно эксплуатировать через отправку на устройство жертвы специально оформленной серии пакетов SRTCP (Secure Real-time Transport Protocol). Уязвимость проявляется в WhatsApp для Android (исправлено в 2.19.134), WhatsApp Business для Android (исправлено в 2.19.44), WhatsApp для iOS (2.19.51), WhatsApp Business для iOS (2.19.51), WhatsApp для Windows Phone (2.18.348) и WhatsApp для Tizen (2.18.15).

Спойлер   :

Получив контроль за приложением WhatsApp атакующий может контролировать шифрованную переписку внутри приложения, перехватывать звонки и SMS, передавать данные с микрофона и камеры, получить доступ к сети, хранилищу, фотографиям и адресной книге. Атака на WhatsApp также может быть первой ступенью для эксплуатации системных уязвимостей и получения полного контроля за операционной системой.

Интересно, что в проводимом в прошлом году исследовании безопасности WhatsApp и Facetime проект Zero обратил внимание на недоработку, позволяющую отправлять и обрабатывать связанные с голосовым вызовом управляющие сообщения на стадии до принятия звонка пользователем. WhatsApp было рекомендовано удалить данную возможность и показано, что при проведении fuzzing-проверки отправка подобных сообщений приводит к крахам приложения, т.е. ещё в прошлом году было известно, что в коде имеются потенциальные уязвимости.

После выявления первых следов компрометации устройств в пятницу инженеры Facebook выпустили обновление с исправлением клиентского ПО и обходным путём обеспечили блокировку лазейки на уровне серверной инфраструктуры. Пока не ясно как много устройств было атаковано с использованием уязвимости. Сообщается лишь о не завершившейся успехом попытке компрометации в воскресенье смартфона одного из правозащитников при помощи метода, напоминающего технологию NSO Group, а также о попытке атаки на смартфон сотрудника правозащитной организации Amnesty International.

Проблема без лишней огласки была выявлена израильской компанией NSO Group (или у хакерских групп был выкуплен готовый эксплоит), которая смогла использовать уязвимость для организации установки на смартфоны шпионского ПО для обеспечения слежки правоохранительными органами. Компания NSO заявила, что очень тщательно проверяет клиентов (сотрудничает только с правоохранительными органами и спецслужбами) и расследует все жалобы на злоупотребления. В том числе сейчас инициировано разбирательство, связанное с зафиксированными атаками на WhatsApp-приложения правозащитников.

NSO отвергает причастность к конкретным атакам и заявляет лишь о разработке технологий для спецслужб, но пострадавший правозащитник намерен в суде доказать, что компания разделяет ответственность c клиентами, злоупотребляющими предоставленным им ПО, и продавала свои продукты службам, известным своими нарушениями прав человека.

Компания Facebook инициировала расследование о возможной компрометации устройств и на прошлой неделе в частном порядке поделилась первыми результатами с Министерством юстиции США, а также уведомила о проблеме некоторые правозащитные организации для координации информирования общества (в мире насчитывается около 1.5 млрд установок WhatsApp).

[student]

Уязвимость в WhatsApp позволяла незаметно устанавливать шпионские программы любому пользователю

Сколько людей могли пострадать из-за этой дыры в безопасности мессенджера WhatsApp — неизвестно. Считается, что немного

13 мая разработчики WhatsApp исправили уязвимость в своём мессенджере, позволявшую устанавливать стороннее программное обеспечение любому пользователю — для этого достаточно было лишь позвонить человеку через мессенджер (не имеет значение, принял ли он вызов или отклонил). Согласно официальным данным, разработчики впервые узнали о данной дыре в безопасности WhatsApp в начале мая. Тогда же они заявили, что избавятся от неё менее чем за 10 дней — по всей видимости, они выполнили своё обещание.

По заявлениям сотрудников Facebook, в компании не знают, как долго существовала уязвимость и сколько пользователей могли пострадать из-за неё. Однако разработчики уверены, что число возможных жертв невелико. Зарубежное издание Financial Times пишет, что через данную дыру в безопасности WhatsApp распространялось шпионское программное обеспечение от специализирующейся на кибершпионаже израильской компании NSO Group, которая сотрудничает с правительством своей страны.

Сама NSO Group заявила, что пообещала провести расследование относительно того, кто и когда мог использовать её разработку для слежки через уязвимость в WhatsApp.

Согласно официальным заявлениям, вышеописанная дыра в безопасности не страшна пользователям актуальных операционных систем (со свежими патчами), установившим обновление мессенджера от 13 мая 2019 года.

[vdovbnenko]

5 хитростей, заметно облегчающих работу в Skype

Skype сохраняет популярность как средство бесплатных видеозвонков, обучения, консультаций. Приложение для Скайп также понемногу улучшается. Обновления приносят полезные функции, которые не всегда находят пользователи, а зря! Эти возможности делают работу в Скайп заметно удобнее.

Размытие фона
Эта малоизвестная функция Скайп создана для тех, кто работает из дома. Чтобы случайно забежавшие в комнату дети, собаки и кошки не попали в трансляцию, включите Размытие фона. Сделать это можно для одного звонка: наведите мышь на значок камеры при видеовызове и включите рычажок.

Спойлер   :

Чтобы не забыть, можно включить в Настройках звука и видео размытие фона для всех звонков.

Поделиться контактом
Если нужно отправить контакт другому пользователю, нажмите на аватар отправляемого абонента и выберите Поделиться.

В следующем окне выберите человека, которому вы хотите отправить визитку.

Увеличить/уменьшить текст сообщений в чате
Для изменения масштаба в чате используются горячие клавиши Ctrl и плюс или минус на дополнительной цифровой клавиатуре.

Групповые звонки
Если нужно провести конференцию или собрание через Скайп, добавлять пользователей к звонку можно клавишами Ctrl+Shift+A.

Быстрая смена темы
Выбрать новую тему оформления можно с помощью комбинации клавиш Ctrl+T. Можно выбрать цвет, тип темы: темная светлая, системная.

Быстро сметить тему с темной на светлую можно по Ctrl-Shift-T.

[Batkov2018]

WhatsApp станет недоступен для некоторых пользователей С 1 февраля 2020 года приложение WhatsApp перестанет поддерживать мессенджер на некоторых устройствах с устаревшими операционными системами (ОС). Информация об этом появилась в блоге разработчиков.Изменения затронут гаджеты, работающие на Android и iOS, в частности поддержки WhatsApp лишится версия Android 2.3.x (Gingerbread), и iOS 8 2014 года.Чтобы сохранить доступ к мессенджеру, пользователям устройств на этих версиях ОС следует обновить гаджеты до более поздней версии прошивки. В том случае, если это невозможно, для дальнейшего использования мессенджера стоит приобрести новый телефон, работающий на другой ОС.

Владельцам смартфонов на Android 2.3.x и iOS 8 не удастся создать новые учетные записи или верифицировать уже существующие аккаунты.

Кроме того, разработчики анонсировали прекращение поддержки всех версий Windows Phone. Это произойдет уже 31 декабря текущего года.

Приложение WhatsApp является одним из самых популярных в мире мессенджеров для обмена сообщениями. По информации на февраль 2018 года, приложением пользовались свыше полутора миллиардов человек.

[student]

5 угроз безопасности, о которых должен знать каждый пользователь WhatsApp

По разным оценкам у WhatsApp около одного миллиарда пользователей, отправляющих более 65 миллиардов сообщений ежедневно.

WhatsApp, принадлежащий социальной сети Facebook, является одним из наиболее популярных мессенджеров.

Немудрено, что у столь популярного приложения появились угрозы, связанные с безопасностью, вредоносами и спамом. Далее мы рассмотрим пять проблем, о которых должен знать каждый пользователь WhatsApp.

1. Злоупотребление сервисом WhatsApp Web

Спойлер   :

Огромная база пользователей WhatsApp - очевидная цель киберпреступников, многие из которых специализируются на сервисе WhatsApp Web. В течение нескольких лет WhatsApp доступен через веб-сайт или в виде настольного приложения, когда мы можем отсканировать код в телефоне и использовать этот мессенджер на компьютере.

Однако официальные магазины приложений - App Store в iOS и Google Play в Android – регулируются намного строже, чем другие сайты подобного рода в интернете. Когда мы ищем WhatsApp в официальном магазине, вполне понятно, какое приложение является официальном. В интернете же картина далеко не столь очевидна, чем и пользуются хакеры, спамеры и другие криминальные элементы.

Бывали случаи, когда злоумышленники выдавали вредоносное ПО за официальные приложения WhatsApp. Соответственно, после загрузки и установки в системе жертвы появлялся вредонос или происходило компрометирование другим образом.

В некоторых случаях хакеры могли устанавливать вредоносы через уязвимость в WhatsApp.

Некоторые злоумышленники использовали другие подходы, например, создавая фишинговые сайты с целью сбора персональной информации. Некоторые из этих сайтов маскировались под веб-версию WhatsApp и запрашивали номер телефона для подключения к сервису. Впоследствии полученный телефонный номер использовался для спама или поиска соответствия с другими украденными данными.

Для безопасной работы лучше всего использовать приложения и сервисы, предоставляемые официальными источниками. В WhatsApp есть веб-клиент WhatsApp Web для работы на любом компьютере. Существуют также официальные приложения для Android, iOS, macOS и Windows.

2. Незашифрованные резервные копии

Во время пересылки сообщений в WhatsApp используется сквозное шифрование. То есть декодировать переданную информацию сможете только вы и получатель. Эта функция позволяет защититься от перехвата (даже администраторами Facebook) во время передачи данных. Однако сквозное шифрование никак не защищает сообщения после дешифровки на вашем устройстве.

В WhatsApp предусмотрено создание резервной копии сообщений и другого контента в Android и iOS. Эта важная функция позволяет восстанавливать случайно удаленные сообщения. Помимо резервной копии в облаке, также существует локальная резервная копия на вашем устройстве. В Android вы можете сохранить копию на Google Drive, в iOS – на iCloud. Резервная копия содержит сообщения, расшифрованные на вашем устройстве.

Резервные файлы, хранимые на iCloud и Google Drive, не зашифрованы. Теоретически эти облачные сервисы могут быть уязвимы, что снижает эффективность сквозного шифрования.

Поскольку мы не можем выбирать местонахождение резервной копии, то в плане безопасности данных находимся во власти облачных провайдеров. Хотя до сегодняшнего момента ни один крупномасштабный взлом не касался iCloud и Google Drive, полной гарантии безопасности никто не даст. Существуют также и другие способы получения незаконного доступа к вашей учетной записи облачного хранилища.

Одно из преимуществ шифрования – защита вашей информации от правительства и правоохранительных органов, а поскольку незашифрованная резервная копия хранится у одного из двух американских облачных провайдеров, для доступа к этим данным потребуется всего лишь ордер. В общем, как уже было сказано выше, незашифрованная резервная копия снижает эффективность сквозного шифрования.

3. Совместное использование данных в Facebook

За последние годы социальная сеть Facebook многократно подвергалась критике. В основном дело касалось эффективной рыночной монополии и деятельности, направленной против конкурентов. Регуляторы пытаются минимизировать анти-конкурентные действия посредством оценки и анализа любых попыток поглощения.

Поэтому, когда в семейство Facebook было решено добавить WhatsApp, Европейский Союз одобрил сделку только после того, как было заявлено, что Facebook и WhatsApp являются двумя отдельными компаниями, и данные будут храниться раздельно.

Через весьма непродолжительное время в Facebook вернулись к этому соглашению, и в 2016 году WhatsApp обновил Политику конфиденциальности, позволив делать доступной информацию из WhatsApp в Facebook. Хотя в полной мере детали о передаваемой информации обнародованы не был, по факту сюда входит номер телефона и другие данные, как, например, время последнего использования сервиса.

Также было заявлено, что никакая информация не будет публично доступна в Facebook, а будет скрыта в недоступном профиле. В ответ на негативную реакцию на это заявление, в WhatsApp была добавлена опция, позволяющая запретить обмен информацией, которая, впрочем, впоследствии была по-тихому убрана.

Сей факт, вероятно, является подготовительным шагом к будущим плана Facebook. Согласно статье, опубликованной в New York Times в январе 2019 года, начинается создание единой инфраструктуры для всех платформ обмена сообщениями: Facebook, Instagram, и WhatsApp. Таким образом, хотя каждый сервис будет продолжать работать как отдельное приложение, все сообщение будут отправляться через единую сеть.

4. Слухи и фейковые новости

В последнее время социальные сети подвергались критике за лояльное отношение к распространению фейковых новостей и дезинформации. В частности, компания Facebook стала участником судебного разбирательства за распространение ложной информации во время президентской компании в 2016 году. WhatsApp также был объектом критики по схожим причинам.

Два наиболее примечательных случая произошли в Индии и Бразилии. В Индии WhatsApp использовался в распространении информации, связанной с насилием, в 2017-2018 годах. Сообщения содержали детали о сфабрикованных похищениях детей с конкретной информацией о псевдо преступниках, о чем узнало много людей. В результате все закончилось линчеванием участников несуществующих криминальных событий.

В Бразилии WhatsApp был источником поддельных новостей во время выборов 2018 года. Поскольку подобного рода информацию легко распространять, бизнесмены в Бразилии организовали целые компании для дезинформации средствами WhatsApp против кандидатов. Этот сценарий удалось реализовать, поскольку телефонный номер одновременной является именем пользователя, и была куплена база телефонов для рассылки.

Обе проблемы существовали весь 2018 год, ставший одним из самых ужасных для Facebook. Предотвратить распространение дезинформации в век цифровых технологий не так-то просто, но многие считали, что реакция WhatsApp была довольно вялой.

Однако в WhatsApp были внесены некоторые изменения. В частности, появились ограничение на перенаправление сообщений. Раньше можно было перенаправлять в 250 групп, затем – только в 5. Кроме того, в некоторых регионах была удалена кнопка перенаправления.

5. Статус в WhatsApp



В течение многих лет статус WhatsApp (короткая строка текста) был единственным способом сообщить, чем вы занимаетесь в данный момент. Потом эта функция переросла в WhatsApp Status, представляющую собой клон популярной опции Stories в Instagram.

Instagram – эта платформа, предназначенная для публичного использования, хотя при желании вы можете сделать свой профиль скрытым. С другой стороны, WhatsApp более приватный сервис, используемый для общения с друзьями и семьей. Таким образом, предполагается, что статус в WhatsApp также должен быть приватным.

Ничего подобного. Любой из вашего списка контактов в WhatsApp может просматривать ваш статус. Однако вы можете управлять видимостью своего статуса.

В разделе Settings (Настройки) > Account (Аккаунт) > Privacy (Приватность) > Status (Статус) доступно три варианта приватности:

    My contacts (Мои контакты).
    My contacts except… (Контакты, кроме…).
    Only share with… (Поделиться с…).

Хотя в WhatsApp не дают четкого ответа, могут ли заблокированные контакты просматривать ваш статус, была сделана разумная вещь: все заблокированные контакты не могут просматривать ваш статус вне зависимости от настроек приватности. Как и в случае с опцией Stories в Instagram, любые видео и фотографии добавленные в статус, исчезнут через 24 часа.

Безопасен ли WhatsApp?

После прочтения статьи возникает закономерный вопрос «Безопасен ли сейчас WhatsApp?», ответить на который не так-то просто. С одной стороны, в одном из наиболее популярных приложений используется сквозное шифрование, намекающее на высокий уровень безопасности. Однако есть и проблемы, главная из которых – WhatsApp принадлежит социальной сети Facebook и перенимает многие проблемы и угрозы, связанные с приватностью и распространением дезинформации, которые присутствуют в родительской компании.

[student]

Выпущено приложение для взлома WhatsApp

Как известно, с каждым годом все более широкий круг людей более серьезно относится к вопросам безопасности при использовании каких-либо электронных устройств и сервисов, а связано это в первую очередь с тем, что едва ли кто-то хочет столкнуться с утечкой каких-либо личных данных о себе, либо же своих близких. Мессенджер WhatsApp является самым популярным в своем классе, а используют его на постоянной основе более чем 1,6 млрд человек, и все такие при помощи данного программного обеспечения решают самые разные задачи. Проще говоря, он хранит в себе огромное множество самых разных тайн, и едва ли обладатели таких хотели, чтобы о них узнали посторонние люди. Тем не менее, безопасность этого сервиса для общения была поставлена под вопрос.

Сегодня, 30 октября 2019 года, случилось просто невероятное. Владельцы мессенджера WhatsApp подали в суд на израильскую компанию NSO Group, за то, что она создала уникальное в своем роде программное обеспечение, позволяющее взломать сервис для общения и получить доступ к личной переписке пользователей. Судебный иск подкреплен реальными доказательствами, поэтому не может быть никаких сомнений в том, что приложение, позволяющее прочитать личные сообщения любого человека в рамках данного мессенджера, на самом деле существует, причем оно в полной мере работает. Оно способно даже производить расшифровку сообщений, если такие были подвергнуты сквозному шифрованию.

Спойлер   :

Принцип работы приложения для взлома WhatsApp не раскрывается, однако создатели мессенджера, судя по всему, не могут ему противодействовать, поэтому они и решили обратиться в суд. Теперь создатели мессенджера хотят сделать так, чтобы израильская компания NSO Group получила постоянный судебный запрет на использование любых фирменных сервисов. Подобный судебный иск – это первый случай в истории человечества, когда провайдер зашифрованных сообщений предпринимает попытку решения проблемы юридическим путем, поэтому сложно сказать, получится этого добиться или же нет, однако есть нюанс, из-за которого вся эта затея может провалиться.

Даже если NSO Group проиграет суд и окажется вынуждена попрощаться с сервисами WhatsApp навсегда, ничто не мешает ее создателям создать новое юрлицо и продавать программное обеспечение для взлома от его лица. Так делать можно будет до бесконечности, поэтому крупнейшему в мире сервису, наверное, было бы проще усилить свою систему защиты, а не надеяться на решение проблем подобным образом. Остается верить, что безопасность личных данных пользователей от всей этой ситуации не пострадает, пускай это и крайне маловероятно, потому что программа для взлома дистанционно осуществляет взлом без необходимости получать физический доступ к какому-либо гаджету.

[student]

WhatsApp массово блокирует пользователей

Все они состояли в группах, которые, как говорится в официальном комментарии WhatsApp, имели «злонамеренные» названия

Если вы не хотите, чтобы вас забанили в WhatsApp, то вам не стоит состоять в группах с «подозрительными» названиями.

За последние несколько недель появилось множество сообщений о том, что пользователи навсегда забанены в WhatsApp. Все они состояли в группах, которые, как говорится в официальном комментарии WhatsApp, имели «злонамеренные» названия.

Пользователи сообщают, что после того, как администраторы групп меняют названия на другое, которое в WhatsApp считают не очень хорошим, то все участники группы блокируются без возможности восстановления аккаунта. Для того, чтобы и дальше пользоваться WhatsApp, приходится использовать новый телефонный номер.

В официальном ответе WhatsApp нет никакого конкретного объяснения, пресс-служба лишь отвечает, что пользователи нарушили правила сервиса.

[student]

Павел Дуров призвал удалить WhatsApp со смартфонов

Всё из-за найденных в мессенджере уязвимостей

Основатель Telegram Павел Дуров заявил, что пользователям следует удалить WhatsApp со своих смартфонов. Данный мессенджер небезопасен, и это подтверждает недавно найденная специалистами уязвимость. С её помощью злоумышленники могли воровать данные владельцев устройств.

Сегодня в своём Telegram-канале Дуров опубликовал большой пост на тему уязвимости. Он напомнил, что ещё в мае предупреждал о потенциальных проблемах с мессенджером. Павел объяснил, что свежая уязвимость, как и все предыдущие, позволяла хакерам и государственным службам получать доступ к личным данным пользователей. Всё, что нужно было сделать злоумышленникам, — отправить видео.

Дуров отметил, что WhatsApp не только не может защитить сообщения, он ещё и постоянно используется для доступа к данным из других приложений. Павел считает, что это всё неспроста: нынешний владелец мессенджера компания Facebook уже давно является частью государственной программы для слежки за людьми.

Дуров уверен, уязвимости такого масштаба неизбежно используются злоумышленниками. Он сомневается в том, что WhatsApp может случайно совершать такие ошибки на регулярной основе. Поэтому Павел советует всем пользователям избавиться от приложения, если они не хотят, чтобы их данные стали чьим-то достоянием.

[student]

В WhatsApp появился инструмент для борьбы со спамерами: как его включить

Теперь пользователи мессенджера смогут сами составлять списки контактов, которым будет разрешено приглашать их в группы

Популярный в России мессенджер WhatApp получил новую функцию, которая обезопасит пользователей от надоедливых рассылок. Теперь они смогут самостоятельно составлять список контактов, которые могут добавлять их в группы, а также указывать тем, кому это делать запрещено.

Нововведение позволит уменьшить количество спама. Кстати, оно стало улучшенной версией прежней функции, которая позволяла пользователям выбирать только несколько вариантов — либо все могут добавлять их в группы, либо только контакты, либо вообще никто. Теперь же механизм позволит настраивать это точечно.

Спойлер   :

Чтобы воспользоваться функцией, пользователям необходимо обновить приложение до последней версии, зайти в «Настройки», открыть раздел «Аккаунт», развернуть меню «Приватность», перейти в пункт «Группы» и ограничить тех, кто может добавлять вас в них.

             

Помимо этого в обновлении разработчики устранили ошибки, связанные с быстрым разрядом батареи при использовании WhatsApp. Также была добавлена возможность подтверждать свою личность в приложении с помощью сканера отпечатка пальца.

[San-Sanich.]

В WhatsApp для Android появилась функция ожидания вызова

Когда вы разговариваете по телефону, и до вас пытается дозвониться другой человек, большинство смартфонов и операторов связи оповещают, что вы ожидаете вызов. Однако среди VoIP-сервисов такое оповещение не успело получить широкого распространения.
Теперь же данная функция доступна пользователям популярного мессенджера WhatsApp. Стоит отметить, что оповещение о входящем вызове не позволит поставить на удержание текущий звонок.

Спойлер   :

До недавних пор WhatsApp вообще никак не уведомлял о поступающем звонке. Пользователь лишь мог увидеть в журнале пропущенный вызов после того, как закончил текущую беседу. Позднее в WhatsApp появилось уведомление для звонящих, сообщающее о том, что абонент, до которого они пытаются дозвониться, уже принял входящий вызов.
Теперь же, если во время разговора вам поступит ещё один звонок, вы услышите звуковое оповещение, а на экране дисплея появится соответствующее текстовое уведомление, взаимодействуя с которым можно либо отклонить второй вызов, либо прервать текущую беседу и начать новую. Функция выглядит весьма привлекательно, но ей явно не хватает возможности постановки на удержание текущего разговора. На данный момент эта опция не реализована, но не исключено, что она появится в будущем.
Новая функция доступна в стабильной версии WhatsApp 2.19.352 и WhatsApp Business 2.19.128. Кроме того, в этих версиях приложения разработчики решили проблему увеличения расходуемой мессенджером энергии смартфона, а также добавили функцию разблокировки по отпечаткам пальцев.