Kodupartii “miljonite auhind” on esimene, kes tõestab “mustamiskampaaniat”

Paljude inimeste jaoks, kes on kogu maailmas COVID-19 tõttu sotsiaalses isolatsioonis ja karantiinis, on Houseparty rakendus muutunud ideaalseks pääsemiseks, võimaldades teil videokõnesid teha kuni kaheksa inimese rühmaga ja samal ajal mängida. Kuid rakendust on eilsest saadik seostatud häkkerirünnaku märguandega, mis levis sotsiaalmeedias, kuigi see on taganud, et nad uurivad seda, mis tema sõnul on „viide hiljutiste häkkerite kuulujutute levikule. tasulise kaubandusliku laimukampaania jaoks rakenduse rikkumiseks. Esimesena tõestab seda Houseparty “miljonäri” auhind: miljon dollarit.

Selle esmaspäeva varahommikul hakkasid SAPO TeK rakenduse süüdistused paljunema. “Soovitan kõigil Houseparty rakendus kustutada” ja “minu rakenduse installimise järel häkkiti minu Spotify’i kontot” – need olid mõned kasutajatest, kes tungisid Twitterisse.

Interneti-kasutajad ei ole pärit konkreetsest asutusest ega ettevõttest ning on hakanud rakendust süüdistama turvahoiatuste eest, mida nad saavad sellistest teenustest nagu Netflix, Spotify, Instagram ja PayPal. Teooria on see, et probleem, mis viib ka mõne konto kustutamiseni, hakkab ilmnema pärast Houseparty installimist ja seetõttu süüdistatakse rakendust.

Houseparty on Twitteris öelnud, et nad uurivad “viiteid selle kohta, et häkkerite kuulujutte levitati hiljuti kaubanduslikult tasulise laimukampaania abil rakenduse rikkumiseks”. Rakendus pakub nüüd esimestele selle tõestamiseks miljonit dollarit.

Esmaspäeval garanteerib rakendus, et “kõik kontod on turvalised, teenus on turvaline, pole kunagi ohustatud ega salvesta teiste saitide paroole”. Tõde on aga see, et paistab, et paanika on sotsiaalvõrgustikus settinud.

Eksperdid ei leidnud rünnakule mingeid tõendeid

Forbes rääkis viirusetõrje- ja küberturvalahenduste ettevõtte ESET eksperdi Lukas Stefankoga, kes kinnitas talle, et ta pole tuvastanud “kuritarvitamist rakenduse lubade tõttu”. Multicertis küberturvalisuse eest vastutav Luís Martins selgitas samuti Públicole, et “pole tõendeid selle kohta, et rakendus võib installiprotsessis talle antud õigusi kuritarvitada”. Seda pärast ettevõtte sissetungimise testimise meeskonna rakenduse kiiret analüüsi.

Oluline on märkida, et alates rakenduse allalaadimisest on Housepartyl juurdepääs sellistele teenustele nagu asukoht, Bluetooth, kasutaja kaamera (vajalik helistamiseks) ja kontaktid. Seetõttu on “vaja pöörata tähelepanu teabe tüübile [que exigem]”, Hoiatab Luís Martins.