Дождались и в Максе⁠⁠6

Сегодняшняя рассылка ничем не отличается от вирусных рассылок по электронной почте, в ЛЮБОЙ соцсети и в ЛЮБОМ мессенджере.

И данному виду социальной инженерии уже не первый десяток лет.

Приложение "сбербанка", например, не из подтверждённого источника. Не каждый способен потом найти этот переключатель, чтобы переключить обратно.

В России у нас жалоба отправляется по-ебанутому: через сайт с заполнением ебейшей формы.

Кому оно нахуй надо? А прямой кнопки в приложении нет... только блокировка.

Даже "защищённые" системы не совсем защищены от социальной инженерии.

Ватсап, телега, дискорд, соцсети тоже этого не умеют.

Меры защиты: запрет установки из неизвестных источников для смартфонов, поеиженные права пользователя на ПК.

Обычная тёмная тема на всю систему. Распространяется сразу на всё.

Как аналог есть проверка онлайн через сайт dr web, но мне их сервис не нравится.

Хотя, фишинговые ссылки с перенаправлением он отслеживает до конечного пункта.

Меры защиты: запрет установки из неизвестных источников для смартфонов, пониженные права пользователя на ПК (для тех, у кого мессенджеры установлены на рабочих местах, особенно).

Мой пост больше для тех, кто в силу возраста не понимает что такое расширение и как различить "подделку". У всех есть взрослые родители или бабушки/дедушки.

Есть на отдельное приложение (разрешение установки из диспетчера файлов, например), а есть глобальный переключатель.

А мне потом ебаться и восстанавливать.

"Тыжпрограммист"

Наивный.

Не буду прикреплять ссылку, ибо модеры напихают потом. Погугли сам.

"Взлом и внедрение своего кода в чужое ios-приложение" на хабре. Статья 2021 года. И это только малая часть, которую раскрыли.

Я для тебя добавил.

В любом случае не сам мессенджер запускает файл, а файловый менеджер из памяти устройства после скачивания. А файловому менеджеру было разрешение дано ранее при установке обнов того же сбербанка (ещё полгода назад перекачивался весь apk).

А чуть более ранних версиях ведроида переключатель установки из неизвестных источников был глобальным.

Еще один додик)

Тебе про безопасности ipa Джобс рассказывал лично?

Беги гуглить "взлом и внедрение своего кода в чужое ios-приложение" на хабре.

ipa сторонний запускается через тот же altstore, который использовался 2-3 года назад для установки удалённого и неработающего приложения "сбера".

Всему учить надо 🤦‍♂️

Потому таких и взламывают.