SKmedia

Начать предлагает с того, чтобы они загрузили в его приложение документы и селфи.

Саймон Леваев, про чьи разводы Netflix снял целый фильм, анонсировал дейтинг Safe Love. Обещает проверять личность пользователей, сравнивать фотографии и добавить кнопку SOS, которая будет записывать происходящее и передавать материалы правоохранителям.

Сам Леваев объясняет затею примерно так: меня обвиняли в том, что знакомства стали небезопасными, теперь сделаю их безопасными. Хорошо хоть опыт работы с целевой аудиторией скрывать не пытается.
Сейчас бы отправить документы и селфи человеку, который прославился тем, что входил к людям в доверие и выманивал деньги. Особенно убедительно от него звучит обещание передавать данные правоохранителям. Наконец-то решил наладить сотрудничество.

По версии суда, бизнес Портнягина, его жены и партнёра распределяли между несколькими ИП, чтобы платить меньше налогов.

Затем часть денег проводили через покупку апартаментов и договоры займов, придавая им вид законных доходов.

Изначально в деле фигурировали почти 64 млн рублей, но после возврата материалов в прокуратуру обвинение пересобрали. В новой версии осталось 15,3 млн.

Портнягина взяли под стражу прямо в зале суда. Его жене дали восемь лет, но исполнение наказания отложили до 14-летия ребёнка. Партнёр Алексей Николаев получил два года условно.

Суд также постановил конфисковать 22,3 млн рублей.

Эксплоит стоил бы на теневом рынке от $2 до $5 млн. Американские спецслужбы занесли бы вдвое больше. Ребята отдали его китайцам и получили несколько тысяч долларов по багбаунти и грамоту.

Теперь что именно они отдали.

Работает так: тебе приходит VoIP-звонок. Брать трубку не нужно, достаточно того, что звонок обработан. Дыра в обработке данных позволяет выполнить код без единого действия с твоей стороны. Аккаунт больше не твой. Червь читает скрытые чаты, качает фото и сам обзванивает твои контакты, чтобы заразить их.

На демонстрации прыгал с Google Pixel на iPhone и обратно. Для Китая это не просто мессенджер. Через WeChat платят, оформляют услуги, ведут половину повседневных дел. Угнанный аккаунт открывает куда больше, чем переписку. А если склеить червя с уязвимостью самой операционки, вроде утилит для рута типа OEMpocalypse, получаешь полный контроль над телефоном: банковские приложения, камера, микрофон, файлы.

И червя, который прыгает между iOS и Android от одного непринятого звонка, написали за неделю