обеспечение безопасности

Вот такой столб нашел

Без страха и упрека: Николай Патрушев раскрыл неизвестные подробности женевской встречи с Джейкобом Салливаном

Секретарь Совета безопасности РФ Николай Патрушев в интервью "Российской газете" рассказал о неизвестных подробностях встречи в Женеве на прошлой неделе с помощником президента США по национальной безопасности Джейкобом Салливаном.

Николай Платонович, Совет безопасности РФ только что одобрил и представил на утверждение президенту новую редакцию Стратегии национальной безопасности РФ. Столь внезапное решение об обновлении этого важнейшего стратегического документа связано с усилением нестабильности в мире и новыми угрозами для России?

Николай Патрушев: Поправлю вас. Решение отнюдь не внезапное. Согласно федеральному закону о стратегическом планировании Стратегия национальной безопасности должна корректироваться каждые шесть лет. Подготовка проекта документа продолжалась около года. В рабочую группу входили представители министерств и ведомств, научных кругов и общественности.

Предыдущая редакция Стратегии принята 31 декабря 2015 года. Ее реализация способствовала сохранению внутренней стабильности в обществе, наращиванию экономического, политического, военного и духовного потенциалов России. Обеспечена надежная защита от военных опасностей и военных угроз. На должном уровне решаются задачи по обеспечению территориальной целостности, суверенитета, государственной и общественной безопасности. Существенно снижен уровень террористической активности. Российская экономика доказала свою устойчивость и способность противостоять внешнему давлению.

Но ведь это давление постоянно усиливается. Наши партнеры придумывают все новые санкции. Войска НАТО все чаще ведут разведку, проводят учения у наших границ, уже не скрывая, кто их вероятный противник...

Николай Патрушев: Действительно, за последнее время в условиях меняющейся внутренней и внешней обстановки характер угроз национальной безопасности претерпел существенные изменения.

Стремление США и ряда стран Запада сохранить свою мировую гегемонию провоцирует рост межгосударственных противоречий, ведет к ослаблению системы обеспечения международной безопасности.

Все отчетливее проявляются недружественные по отношению к России действия, направленные на ослабление российской государственности, внутреннего единства, оборонного потенциала. В целях сдерживания России активизируется политическое и экономическое давление, осуществляются попытки дестабилизации общественно-политической ситуации в стране, инспирирования и радикализации протестного движения, размывания традиционных российских духовно-нравственных ценностей.

Ряд государств открыто называют Россию угрозой и даже военным противником. Набирает обороты ведущаяся Западом кампания по фальсификации мировой истории, целенаправленно формируются русофобские настроения.

Используемые рядом государств двойные стандарты в политике и экономике препятствуют повышению эффективности многостороннего сотрудничества на важных для всех направлениях урегулирования конфликтов, борьбы с терроризмом, экстремизмом, наркобизнесом, организованной преступностью. Такие контрпродуктивные подходы все больше распространяются и на новые угрозы, связанные с появлением ранее неизвестных инфекционных заболеваний, обеспечением международной информационной безопасности, решением экологических проблем.

Можно ли какую-то одну из многих задач обеспечения безопасности страны назвать важнейшей?

Николай Патрушев: В новой редакции Стратегии в соответствии с Посланием президента Федеральному Собранию высшим приоритетом определено сбережение народа России. Повышение благосостояния народа, обеспечение свободы и прав граждан, достоинства человека закреплены в Конституции в качестве фундаментальных ценностей и принципов, формирующих основы российского общества, безопасности страны, дальнейшего развития России в качестве правового социального государства.

Для сбережения народа необходимо в приоритетном порядке добиться повышения доходов российских граждан, создать комфортную и безопасную среду для жизни, обеспечить безусловную реализацию на всей территории страны конституционных прав и гарантий в сфере здравоохранения, экологии, санитарно-эпидемиологического благополучия, социального обеспечения, образования и культуры.

То есть в то время как действующая стратегия национальной безопасности США пропагандирует превосходство Америки над другими странами, мы говорим о сбережении народа? А где же наша роль "страны-агрессора", в которой нас сегодня видит и обвиняет весь "прогрессивный" Запад?

Николай Патрушев: В новой Стратегии подчеркивается, что только гармоничное сочетание сильной державы и благополучия человека обеспечат процветание России и формирование справедливого общества. Сила нашего государства - это прежде всего наши люди. Они должны иметь достойную заработную плату, хорошее образование, быть обеспечены работой, жильем, качественной медициной. В каждом из стратегических национальных приоритетов содержатся задачи, которые направлены на сбережение народа.

Наряду с этим изменение военно-политической обстановки, усиление военных опасностей и военных угроз потребовали уточнения задач, реализуемых в рамках стратегического национального приоритета "Оборона страны". Особое внимание уделено поддержанию на достаточном уровне потенциала ядерного сдерживания и готовности Вооруженных сил к боевому применению, сохранению лидерства в разработке и производстве перспективного вооружения, обеспечению высокого уровня морально-политического и психологического состояния военнослужащих и подготовке граждан к военной службе. Целями обороны являются создание условий для мирного социально-экономического развития Российской Федерации, обеспечение ее военной безопасности.

Возможность достижения этих целей мы видим не только путем стратегического сдерживания потенциальных противников, совершенствования военной организации государства, но и прежде всего за счет снижения угрозы развязывания новой глобальной войны, предотвращения гонки вооружений, укрепления стратегической стабильности и взаимного доверия, использования политических средств, механизмов дипломатии и миротворчества.

Николай Платонович, в связи с этим не могу не спросить вас о состоявшейся на прошлой неделе в Женеве встрече с советником президента США Джейкобом Салливаном. Какие у вас сложились впечатления, возможно ли повысить взаимопонимание в российско-американских отношениях и в международной сфере в целом?

Николай Патрушев: Отмечу конструктивный характер и продуктивное содержание состоявшихся российско-американских консультаций по линии советов безопасности. Также можно сказать, что по ряду позиций мы можем рассчитывать на выработку взаимоприемлемых решений.

После переговоров с Джейкобом Салливаном мы вспомнили знаковый эпизод общей истории двух стран. А именно 1863 год, когда в самый разгар гражданской войны в США Российская империя решительно поддержала Вашингтон в его борьбе за единство страны, направив в Нью-Йорк и Сан-Франциско две эскадры крейсеров. Их экипажи были с восторгом приняты американцами. Американские газеты писали об этом событии как о моменте единения двух народов. Во многом на фоне экспедиции нашего флота Британская империя отказалась от планов вмешательства в войну на стороне сепаратистов.

На память об этом событии и о наших переговорах в Женеве российская делегация подарила Джейкобу Салливану оригинал гравюры из американского журнала "Харперс Уикли" за 1863 год, на котором изображена встреча русской эскадры в гавани Нью-Йорка. Надеюсь, что она будет напоминать о том, что Российская Федерация и Соединенные Штаты умеют дружить и сотрудничать.

В новой редакции Стратегии национальной безопасности подчеркивается стремление России к повышению предсказуемости, доверия и безопасности в международной сфере. Вместе с тем в ней отмечается правомерность принятия симметричных и асимметричных мер для пресечения и предотвращения недружественных действий, представляющих угрозу суверенитету и территориальной целостности Российской Федерации.

Имеются в виду военные действия?

Николай Патрушев: В первую очередь введение специальных экономических мер, но, в случае необходимости, и силовые методы принуждения.

При этом российская экономика должна быть сама устойчивой к санкционному давлению?

Николай Патрушев: Конечно. В интересах обеспечения экономической безопасности в Стратегии определены задачи, направленные на повышение ее конкурентоспособности и устойчивости к воздействию внешних и внутренних угроз, на создание условий для экономического роста темпами выше мировых.

Важным условием обеспечения экономической безопасности является опора на внутренний потенциал, самостоятельное решение стоящих перед Россией задач при сохранении открытости к взаимовыгодному сотрудничеству с другими странами.

При этом одним из ключевых факторов повышения конкурентоспособности и обеспечения национальной безопасности Российской Федерации становится лидерство в развитии науки и технологий. Для достижения национальных целей развития, обеспечения технологической независимости страны необходимо расширение государственной поддержки научной и инновационной деятельности, привлечение частных инвестиций в их развитие и ускоренное внедрение результатов работы наших ученых в производство.

Мир по-прежнему хрупок. Мы общаемся с вами в преддверии 80-й годовщины начала Великой Отечественной войны, а ведь западная пропаганда все чаще пытается обвинить Советский Союз в развязывании Второй мировой войны...

Николай Патрушев: Фальсификация исторических фактов, истинных причин и итогов Второй мировой войны, возложение на СССР ответственности за развязывание Второй мировой войны по сути своей преступно. Сегодня, когда живых свидетелей трагедии Второй мировой войны остается с каждым годом все меньше, различные псевдоисторики и фальсификаторы чувствуют себя все вольготнее. К большому сожалению, их работа во многих странах ведется и по государственному заказу. В некоторых из них до того исказили историю, что советских воинов называют оккупантами, оправдывают действия фашистов и героизируют нацистских преступников.

Вы имеете в виду Украину?

Николай Патрушев: В том числе. Не справляясь с решением социально-экономических проблем, Киев поддерживает радикалов и националистов, из уст украинских политиков и военных все чаще звучат милитаристские заявления, раскручивающие кампанию о "российской угрозе". При этом их западные партнеры закрывают глаза на возрождение нацизма в Европе, прикрываясь тезисом, что радикалы есть в любом государстве.

Считаю, что уравнивание тех, кто отдал свои жизни за свободу нашей Родины, за свободу европейских стран, с нацистскими преступниками недопустимо. Сохранение памяти о защитниках Отечества - наша обязанность, мы должны поставить заслон оскорблениям в адрес наших родителей, дедов и прадедов, отстоявших независимость нашей страны.

Будущее России помимо материального благополучия ее граждан зависит и от того, как нам удастся сохранить духовность и нравственность, традиции, передать молодому поколению память о героическом прошлом их предков.

Для нейтрализации угроз, связанных с искажением истории, с разрушением базовых морально-этических норм, с попытками внедрения чуждых идеалов и ценностей в области образования, культуры, религии, в Стратегии сформулирован новый стратегический национальный приоритет "Защита традиционных российских духовно-нравственных ценностей, культуры и исторической памяти".

Продолжается быстрое развитие и внедрение информационных и коммуникационных технологий. Какие угрозы безопасности в киберсфере отражены в Стратегии?

Николай Патрушев: Прежде всего это использование информационно-коммуникационных технологий для вмешательства во внутренние дела России, значительное увеличение числа компьютерных атак на российские информационные ресурсы, стремление транснациональных корпораций закрепить контроль над информационными ресурсами сети интернет, а также масштабное распространение недостоверной информации и рост преступности с применением цифровых технологий.

Более активное проявление этих угроз обусловило необходимость формирования нового стратегического национального приоритета - информационной безопасности. Его реализация должна обеспечить суверенитет страны в информационном пространстве. При этом Россия выступает за развитие международного сотрудничества в интересах формирования глобального международно-правового режима, обеспечивающего безопасное и равноправное использование информационно-коммуникационных технологий.

Если подвести итог нашей беседы, то правильно ли я понял, что основная цель новой редакции Стратегии - это безопасность страны через ее развитие?

Николай Патрушев: Новая Стратегия призвана способствовать сбережению и повышению качества жизни народа Российской Федерации, дальнейшему укреплению обороноспособности России, внутреннего единства и сплоченности российского общества, достижению национальных целей развития, повышению конкурентоспособности и международного престижа нашей страны.

https://rg.ru/2021/05/31/patrushev-raskryl-neizvestnye-podrobnosti-zhenevskoj-vstrechi-s-sallivanom.html

Власти обсуждают предустановку российского софта на все импортируемые компьютеры

Мир сходит с ума... майнеры, чиа, хернива, дебилива...

Занимаюсь монтажом видеонаблюдения, сегодня звонит очередной заказчик, я готовлю смету, дохожу до покупки жесткого диска... ну вы поняли, какие эмоции на меня нахлынули...

Две недели назад, я покупал этот диск за 14 499 руб., а с восьмерками у меня вообще глаза выпали _

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Минобрнауки: Уроки кибербезопасности включены в календарь образовательных событий

Дыра в iOS дает хакерам доступ к вашим Skype и Facebook

Хакеры обнаружили серьезную уязвимость в операционной системе iOS, которая позволяет устанавливать на смартфоны вредоносное программное обеспечение без ведома владельца. Приложения выглядят точно так же, как их оригинальные версии, однако контролируются злоумышленниками и обеспечивают доступ к личной информации. Эксперты отмечают, что чаще других по ссылкам, якобы ведущим на страницу с обновлением приложений для iOS, пользователи скачивают вредоносные клоны клиентов для Twitter, Facebook, WhatsApp.

Саймон Маллис (Simon Mullis), технический директор FireEye, отмечает, что атака получила название «Маска» (Masque):

Он также добавил, что при нажатии на ссылку, размещенную хакерами, запускается автоматический процесс скачивания вредоносного программного обеспечения с его последующей установкой. Если клиент для Twitter, Facebook, WhatsApp, Viber, Skype на вашем iPhone уже установлен, он заменяется на вредоносное ПО, которое выглядит точно так же и включает в себя все функции оригинала. Затем вы пользуетесь таким приложением как обычно, а хакеры оказываются в курсе всех ваших действий в нем, а также получают данные вашей учетной записи и другую личную информацию.

Гололед - made in USA