Мошенники придумали, как использовать Google Maps в личных целях

Эксперты компании Sophos, выпускающей средства информационной безопасности для настольных компьютеров, серверов и сетевых шлюзов, узнали о существовании уязвимости в системе сокращения URL-адресов Google, передает PCMag.com. С ее помощью мошенникам удавалось выдавать ссылку, ведущую на вредоносный сайт, за безопасную.

Мошенники придумали, как использовать Google Maps в личных целях. Фото.

Как правило, сообщают эксперты, в качестве поддельного URL-адреса мошенники использовали адрес сервиса «Google Карты». Именно он лучше всего подходил для подобных целей благодаря открытой переадресации. Злоумышленники обманом заманивали своих жертв на вредоносные ресурсы, где тем предлагалось скачать фальшивое приложение карт.

— пример поддельной ссылки со скрытым в конце URL-адресом. Лишь немногим удавалось распознать подмену.

Ранее аналогичная проблема была обнаружена в считывателе QR-кодов, встроенном в приложение «Камера» на устройствах под управлением iOS 11. Уязвимость позволяла злоумышленникам встраивать в один URL-адрес другой таким образом, что считыватель воспринимал только безопасную ссылку, переадресовывая пользователя на скомпрометированную.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Дисплей-антишпион в Galaxy S26: как Samsung будет прятать вашу переписку от посторонних взглядов

Смартфоны Samsung всегда отличались странными, но на удивление полезными функциями. Взять хотя бы историю с оплатой: раньше фишкой флагманов была MST: технология, которая имитировала магнитную полосу и помогала расплачиваться даже там, где нет NFC. Или безрамочный экран в Galaxy S8 — по сути, один из заметных шагов к эпохе смартфонов без физических кнопок на передней панели. И вот, в ближайшем поколении флагманов нам обещают еще одну функцию из серии "полезно, но необычно". Что это такое и как это будет работать?

Читать далее
Заставляют скачивать MAX — законно ли это и можно ли отказаться

Приложение MAX — яркий пример сервиса, который стал сверхпопулярным не за счет высокого качества и грамотно выстроенного маркетинга, а путем едва ли не силового навязывания. Рост популярности национального мессенджера совпал с ограничением работы конкурентов, а в СМИ и личных беседах все чаще фигурируют слухи о том, что кого-то заставляют устанавливать MAX. Вот только насколько это законно? За блокировки в России отвечает специальное ведомство, на работу которого не может повлиять отдельно взятый гражданин. А как насчет принудительной установки мессенджера под угрозой увольнения или отчисления? Что делать, если заставляют скачивать MAX?

Читать далее
Как включить полезную функцию «Обвести и найти» на Android, и что она даст

В начале 2024 года компания Google анонсировала функцию Circle to Search (в русскоязычной локализации — «Обвести и найти»). Изначально она была доступна на смартфонах Pixel, чуть позже добралась до флагманов Samsung, а сейчас присутствует на устройствах почти всех известных производителей. И, надо сказать, Circle to Search пользуется большой популярностью, ведь это — совершенно новый способ взаимодействия со смартфоном, который не ограничивается одним лишь поиском по фото. Рассказываем, как включить функцию «Обвести и найти» и правильно с ней работать.

Читать далее
Новости партнеров