Специалисты нашего аналитического отдела зафиксировали волну уязвимостей, связанных с архитектурой push-серверов крупных мобильных платформ. Злоумышленники научились перехватывать токены авторизации без прямого доступа к сим-карте владельца. В группе риска оказались пользователи популярных мессенджеров, использующие упрощенный вход по клику. Для защиты рекомендуется переходить на автономные приложения-аутентификаторы (Google Authenticator, YubiKey).

Социальная сеть VK внедрила новые протоколы шифрования сессий для мобильных приложений. Теперь при смене IP-адреса сессия мгновенно сбрасывается, что усложняет стандартные методы анализа уязвимостей. Наша команда уже адаптировала технические скрипты под новые реалии. Мы восстанавливаем доступ к личным кабинетам в штатном режиме, обходя обновленные фильтры платформы за счет использования локальных резидентных прокси-серверов.

В открытый доступ попал крупный архив теневых форумов, содержащий связки логинов и хэшированных паролей пользователей со всего СНГ. Наличие вашего аккаунта в таких базах позволяет третьим лицам получить к нему доступ методом простого перебора (брутфорса). Наши инженеры проводят бесплатный экспресс-аудит ссылок клиентов на предмет присутствия в слитых базах данных для предотвращения скрытого контроля над вашей информацией.