Эксперт AppSec Solutions рассказал о схемах кражи данных россиян на «Черную пятницу»
#AppSec_Stingrey #Экспертиза_AppSec

«Черная пятница» 🛍 – сезон распродаж и начало предновогодних трат 🎄. В это время совершается огромное количество покупок и снижается бдительность потребителей. Юрий Шабалин, директор платформы Стингрей, выделил основные направления кибератак на пользователей в этот период.

По словам эксперта, чаще всего на «Черную пятницу» мошенники применяют фишинг 🎣, скимминг и атаки с использованием ботов 🤖. В первом случае злоумышленники создают поддельные веб-сайты, копирующие популярные платформы, рассылают фальшивые электронные письма и SMS с выгодными предложениями и связываются с потенциальными жертвами через соцсети.

Скимминг позволяет киберпреступникам похищать данные банковских карт с помощью специальных считывающих устройств 💳. Это может быть пластиковая накладка, установленная на кардридер банкомата 🏧, камера в терминале или вредоносное ПО, внедряемое в формы для ввода данных при онлайн-оплатах.

«Боты используются для автоматического выкупа дефицитных товаров, перепродажи, или чтобы загрузить сайты конкурентов. Также их могут использовать для создания фальшивых аккаунтов и отзывов», – поделился Юрий.

Он подчеркнул, что наибольший ущерб от ботов испытывают именно платформы, а пользователи лишаются возможности осуществить запланированные покупки 🛒. Подробнее в ТАСС 📰

Такие разные Android AppLinks, WebLinks, DeepLinks. Разбираемся и пытаемся сломать 🔨
#Экспертиза_AppSec #AppSec_Лонгрид

Всем привет! На связи Юрий Шабалин и Веселина Зацепина эксперты по безопасности мобильных приложений в компании Стингрей. С каждым годом мобильные приложения становятся всё более сложными и взаимосвязанными, предлагая пользователям бесшовный опыт взаимодействия.

Одной из ключевых частей этого опыта являются ссылки, которые могут направить пользователя прямо на определённый экран приложения или на конкретный контент. Однако многие (как и мы до того, как написать эту статью) путают такие термины, как Deep Links, Web Links и App Links, что может привести к ошибкам в реализации и уязвимостям.

Цель — разобраться в различиях между этим похожим функционалом, понять, какие атаки могут быть на них направлены и как ведёт себя Android, если несколько приложений пытаются зарегистрировать одни и те же ссылки.

📝Сразу оговорюсь, что это статья не совсем похожа на наши обычные материалы — она призвана скорее рассказать, что мы узнали в процессе внутреннего исследования и консолидировать эту информацию в небольших "заметках на полях".

Надеемся, что эта статья поможет вам (как и нам в свое время) разобраться с различиями этих механизмов и даст почву для размышлений, как еще их можно проверить. Ссылка

Что же такое Firebase?

Сегодня практически каждая мобильная разработка включает в себя использование сторонних сервисов, и Firebase, разработанный компанией Google, стал одним из самых популярных. Этот инструмент предлагает обширный набор функциональности: от аутентификации пользователей до аналитики, уведомлений и базы данных.

Firebase значительно упрощает жизнь разработчикам, позволяя быстро создавать мощные мобильные приложения и сократить время проектирования инфраструктуры. Но, как это часто бывает, удобство несёт и свои риски.

Firebase — это платформа, разработанная Google, которая предлагает набор инструментов для создания мобильных приложений на iOS, Android, Web, Flutter, Unity и C++. Она позволяет разработчикам быстро создавать и развертывать приложения, используя облачные ресурсы, а также предоставляет решения для анализа и оптимизации работы программ.

В новой статье на Хабр Веселина Зацепина и Юрий Шабалин, эксперты по безопасности мобильных приложений из компании Стингрей затронули очень интересную тему — сервисы Firebase. Поговорили об их применении в мобильных приложениях и о том, как обеспечить их безопасность.

Эта статья призвана обратить внимание разработчиков и ИБ-специалистов на внешние сервисы, которые используют приложения, поскольку они часто остаются без должного внимания и аудита. Очень надеемся, что после прочтения вы начнёте по-другому смотреть на безопасность мобильных продуктов, ведь они обмениваются данными не только с собственными серверами, но и с многими другими.

И, конечно, эксперты ответят на вопрос: что же может быть страшного в, казалось бы, стандартных и привычных сервисах? Интересно? Тогда начнём!
Подробнее по ссылке

#Экспертиза_AppSec #MAST #AppSec_Лонгрид