Connect with us

Tech

Facebook priprema velike promjene

Objavljeno

-

Facebook priprema dvije promjene za svoju aplikaciju.

U internom dokumentu do kojeg je došao The Verge, Tom Ellison, Metin izvršni direktor zadužen za Facebook, iznio je dva ključna prioriteta kompanije.

Prvi je da mreža preporučuje korisnicima više objava koje dolaze s različitih strana, a ne samo s profila i stranica koje prate. Preporuke će uključivati i Reels kratke video snimke, a sam sustav podsjećati na For you sekciju na TikToku. Ideja je prebaciti cijeli sustav početne stranice na takozvani Discovery Engine koji bi trebao preporučiti novi sadržaj svaki put kada korisnik uđe u aplikaciju.

Facebook je bio pionir tehnologije koja uči navike korisnika i preporučuje objave s profila i stranica na koje korisnik zapravo reagira.

TikTok je otišao korak dalje i počeo preporučivati i objave s profila koje korisnici ne prate, model koji se pokazao izuzetno uspješnim. Na ovaj način korisnici svo vrijeme pronalaze novi sadržaj, a mreža zahvaljujući tome još bolje procjenjuje što se korisnicima sviđa. TikTok je ovim potezom ujedno izjednačio teren za autore i influencere, pružajući im mogućnost da s malo pratitelja preko noći postanu viralni.

Kada redizajn bude gotov, početna stranica će na vrhu biti mješavina storyja i reelsa, praćena mješavinom objava prijatelja i objava koje preporučuje novi Discovery Engine.

Drugi prioritet kompanije je ponovno spajanje Facebooka i Messengera u jednu aplikaciju na mobilnim uređajima. S gornje desne strane nalazit će se samo ikonica za poruke koja korisnika vodi u poruke bez napuštanja aplikacije. Cilj je pojednostaviti korisnicima komunikaciju i ispraviti pogrešnu odluku o razdvajanju aplikacija donesenu prije skoro desetljeće.

Tom Ellison je izjavio za Verge da je kompanija “sporo uvidjela konkurentsku prijetnju Tiktoka” i dodao “da je postalo sasvim jasno da su kratki video snimci najpopularniji format na društvenim mrežama, kao i da se ljudi žele povezivati preko sadržaja”.

O uspjehu modela najmlađe društvene mreže najbolje govore brojke. Korisnici provode 78% više vremena na Tiktoku nego na Facebooku, a sama aplikacija ima 20 posto više preuzimanja u odnosu na konkurenciju. Prema podacima stranice Statista čak 53 posto korisnika u SAD-u su stariji od 30 godina, što znači da aplikacija odavno nije rezervirana samo za tinejdžere, kako se dugo mislilo.

 
Nastavi čitati
Kliknite za komentar

Ostavite komentar

Vaša adresa e-pošte neće biti objavljena. Obavezna polja su označena sa * (obavezno)

Tech

Procurili brojevi skoro 500 milijuna korisnika WhatsAppa, među njima i hrvatski

Objavljeno

-

By

Na hakerskim forumima prodaju se informacije o skoro 500 milijuna korisnika WhatsAppa, što je oko četvrtine ukupnog broja korisnika. Konkretno je riječ o telefonskim brojevima, a prema sigurnosnim stručnjacima koji su imali priliku zaviriti u ukradene datoteke, čini se kako ti podaci nisu lažni, već je zaista riječ o pravim brojevima korisnika WhatsAppa.

Hakeri na tim bazama podataka žele zaraditi te ih prodaju na forumima pa tako za brojeve američkih korisnika traže 7 tisuća dolara, za korisnike u Velikoj Britaniji traže 2500 dolara itd., prenosi Zimo.hr.

U tim bazama nalaze se podaci korisnika iz 84 zemlje, a među njima nalaze se podaci i velikog broja hrvatskih korisnika. Naime, prema podacima koje možemo vidjeti na Cyber Newsu, hakeri su se dokopali više od 650 tisuća brojeva hrvatskih korisnika ove komunikacijske platforme.

Što se ostalih država tiče, najgore su prošli korisnici u Egiptu te se u bazi podataka nalaze podaci čak 45 milijuna telefonskih brojeva, zatim 35 milijuna korisnika iz Italije, 32 milijuna iz SAD-a, 29 milijuna iz Saudijske Arabije, 20 milijuna iz Francuske itd.

Iz Tech Radara su kontaktirali Metu i od njih zatražili komentar, no iz Zuckerbergove kompanije za sada šute tako da nije poznato jesu li svi objavljeni podaci, odnosno brojevi ispravni ili samo dio njih. U svakom slučaju, korisnicima se preporučuje oprez jer hakeri podatke o korisnicima mogu iskoristiti za phishing napade, slanje spam poruka, marketing ili prijevare.

Mjera predostrožnosti

Kao mjeru predostrožnosti, sigurnosni stručnjaci preporučuju da korisnici u postavkama pod opcijom privatnost namjeste da opcije “zadnje gledano i na mreži”, kao i “slika profila” i “opis” budu vidljivi samo kontaktima, a ne i osobama koje nisu na listi kontakata. Također, kao dodatni sigurnosni element, uvijek je poželjno omogućiti opciju dvostruke autentifikacije.

 
Nastavi čitati

Tech

Imate li instaliranu neku od ovih aplikacija, odmah je izbrišite

Objavljeno

-

By

Sigurnosni stručnjaci upozoravaju na aplikacije za Android koje imaju jednu jedinu intenciju – na vama i vašem mobitelu žele zaraditi od klikanja na oglase.

Kako to obično bude, u moru dostupnih aplikacija koje će izvući punu snagu vašeg mobilnog ljubimca postoji i cijeli niz onih koje vam žele naštetiti. Stručnjaci McAfeeja sada upozoravaju na 16 aplikacija koje u pozadini njihovim vlasnicima donose zaradu od klikanja na oglase.

Odjel za kibernetičku sigurnost McAfeeja otkrio je zlonamjerni ‘kliker’ za oglase skriven u najmanje 13 aplikacija koje se pretvaraju da su korisni softveri, poput skenera QR koda, alata za putovanja itd. Iako nisu tako opasne kao drugi oblici zlonamjernog softvera koji će vam uzeti osobne podatke, ove aplikacije mogu biti gutači resursa, usporavajući performanse hardvera telefona i trošeći kapacitet baterije u potrazi za maksimiziranjem prihoda od oglasa, prenosi Tportal.

Sporne aplikacije prema stručnjacima McAfeeja su:

– BusanBus (com.kmshack.BusanBus)
– Currency Converter (com.smartwho.SmartCurrencyConverter)
– EzDica (com.joysoft.ezdica)
– EzNotes (com.meek.tingboard)

– Flashlight+ (com.candlencom.candleprotest)
– Flashlight+ (com.dev.imagevault)
– Flashlight+ (kr.caramel.flash_plus)
– High-Speed Camera (com.hantor.CozyCamera)

– Instagram Profile Downloader (com.schedulezero.instapp)
– Joycode (com.joysoft.barcode)
– K-Dictionary (com.joysoft.wordBook)
– Quick Note (com.movinapp.quicknote)

– Smart Task Manager (com.james.SmartTaskManager)

Za razliku od drugog zlonamjernog softvera, koji nastoji ukrasti vaše podatke ili prevariti vaš bankovni račun, kliker koji je McAfee pronašao koristi resurse vašeg Androida za pretraživanje oglasa kad god su problematične aplikacije otvorene u pozadini. Uglavnom, aplikacija u pozadini klika na reklame, a da vi to ne znate. Na taj način proizvođači aplikacija zarađuju prihod od oglasa nauštrb performansi i trajanja baterije vašeg telefona.

Što možete učiniti?

Za početak, provjerite nemate li neku od spomenutih aplikacija na uređaju. Iako ih je Google već izbacio iz dućana aplikacija Play Store, prema McAfeeju ostale su instalirane na milijunima uređaja diljem svijeta.

Više detalja na službenom blogu McAfeeja.

 
Nastavi čitati

Tech

Oprez! Ovo je devet načina na koje vam netko može hakirati WhatsApp

Objavljeno

-

By

WhatsApp kao jedan od najpopularnijih alata za komunikaciju stalno pazi na sigurnost svojih korisnika, no s druge strane i zlonamjernici stalno otkrivaju nove metode kako bi pokušali razbiti tu zaštitu.

End-to-end enkripcija dobro štiti pojedine razgovore između dvaju ili više osoba, no hakeri imaju razne metode krađe osobnih podataka i provale na ovu platformu, piše tportal.hr.

Udaljeno izvršavanje koda putem GIF-a

U listopadu 2019. sigurnosni stručnjaci tvrtke Awakened otkrili su ranjivost u WhatsAppu koja je hakerima omogućila preuzimanje kontrole nad aplikacijom pomoću GIF-a. Hack funkcionira tako da iskorištava način na koji WhatsApp obrađuje slike kada korisnik otvori prikaz galerije za slanje medijske datoteke.

Kada se to dogodi, aplikacija analizira GIF kako bi prikazala pregled datoteke. GIF datoteke su posebne jer imaju više kodiranih okvira, a to pojednostavljeno znači da se kod može sakriti unutar slike.

Kad bi haker korisniku poslao takav zlonamjerni GIF, mogao bi ugroziti cjelokupnu korisnikovu povijest razgovora. Hakeri bi mogli vidjeti kome je korisnik slao poruke i što su govorili. Također su mogli vidjeti korisničke datoteke, fotografije i videozapise poslane putem WhatsAppa.

Napad glasovnim pozivom

Ovaj oblik napada omogućio je hakerima pristup uređaju jednostavnim upućivanjem glasovnog poziva njihovoj meti. Čak i ako osoba nije odgovorila na poziv, napad bi i dalje mogao biti učinkovit, a meta možda nije ni svjesna da je zlonamjerni softver instaliran na njihov uređaj.

Ovo je funkcioniralo kroz metodu poznatu kao prekoračenje međuspremnika. Ovo je mjesto gdje napad namjerno stavlja toliko koda u mali međuspremnik da se ‘prelijeva’ i zapisuje kod na mjesto kojem ne bi trebao moći pristupiti.

Ovaj napad instalirao je stariji i dobro poznati špijunski softver pod nazivom Pegasus. To je hakerima omogućilo prikupljanje podataka o telefonskim pozivima, porukama, fotografijama i videu. Čak im je omogućio da aktiviraju kamere i mikrofone uređaja za snimanje.

Društveno projektirani napadi

Još jedan način na koji ste ranjivi na hakiranje vašeg WhatsAppa jesu tzv. društveno projektirani napadi koji iskorištavaju ljudsku psihologiju i ponašanje za krađu informacija ili širenje dezinformacija.

Sigurnosna tvrtka Check Point Research otkrila je jedan primjer ovog napada koji su nazvali FakesApp. To je ljudima omogućilo zlouporabu značajke citata u grupnom chatu i promjenu teksta odgovora druge osobe. U biti, hakeri bi mogli podmetnuti lažne izjave koje izgledaju kao da su od drugih legitimnih korisnika.

Napad kroz medijske datoteke

Ovakav oblik napada utječe i na WhatsApp i na Telegram. Napad iskorištava način na koji aplikacije primaju medijske datoteke poput fotografija ili videozapisa te kako zapisuju te datoteke u vanjsku pohranu uređaja.

Napad započinje instaliranjem zlonamjernog softvera skrivenog unutar naizgled bezopasne aplikacije. Takva aplikacija zatim može pratiti dolazne datoteke za Telegram ili WhatsApp. Kada dođe nova datoteka, zlonamjerni softver može zamijeniti pravu datoteku za lažnu.

Symantec, tvrtka koja je otkrila problem, sugerira da bi se mogao koristiti za prijevaru ili širenje lažnih vijesti.

Facebook bi mogao špijunirati razgovore na WhatsAppu

U službenoj objavi na blogu WhatsApp je naveo da zbog end-to-end enkripcije Facebook ne može čitati sadržaj WhatsAppa:

‘Kada vi i ljudi kojima šaljete poruke koristite najnoviju verziju WhatsAppa, vaše su poruke šifrirane prema zadanim postavkama, što znači da ste vi jedini ljudi koji ih mogu čitati. Ni WhatsApp, ni Facebook, niti bilo tko drugi ne može im pristupiti.’

Međutim, prema programeru Gregoriju Zanonu, to nije točno. Činjenica da WhatsApp koristi end-to-end enkripciju ne znači da su sve poruke privatne. Na operativnom sustavu kao što je iOS 8 i noviji aplikacije mogu pristupiti datotekama u ‘dijeljenom spremniku’.

Facebook i WhatsApp koriste isti zajednički spremnik na uređajima. Dok su chatovi šifrirani kada se pošalju, nisu nužno šifrirani na izvornom uređaju, a to znači da bi Facebook potencijalno mogao kopirati informacije s WhatsAppa.

Nema dokaza da je Facebook koristio zajedničke spremnike za pregled privatnih poruka preko WhatsAppa, no potencijal postoji.

Aplikacije ‘trećih strana’

Na tržištu se svako malo pojavi niz legalnih aplikacija koje se plaćaju, a koje postoje isključivo za hakiranje sigurnih sustava. Izuzetno je jednostavno izvršiti prikriveno hakiranje WhatsAppa ovom metodom.

Lažne aplikacije WhatsApp

Korištenje lažnih klonova web stranica za instaliranje zlonamjernog softvera stara je strategija hakiranja koju još uvijek provode kriminalci diljem svijeta.

Kako bi izvršio hakiranje WhatsAppa na vašem računu, napadač će prvo pokušati instalirati klon WhatsAppa, a koji bi mogao izgledati nevjerojatno slično originalnoj aplikaciji.

Uzmimo npr. slučaj prijevare nazvan WhatsApp Pink. Ovaj klon izvornog WhatsAppa tvrdi da mijenja standardnu zelenu WhatsAppovu pozadinu u ružičastu.

Evo kako to funkcionira: korisnik koji ništa ne sumnja dobiva poveznicu za preuzimanje aplikacije WhatsApp Pink za promjenu boje pozadine svoje aplikacije. Dodatak će vam doista promijeniti boju pozadine aplikacije u ružičastu, no čim instalirate aplikaciju, ona će početi prikupljati podatke ne samo s vašeg WhatsAppa, već i sa svega ostalog što je pohranjeno na vašem telefonu.

WhatsApp za web

WhatsApp Web je zgodan alat za osobe koje većinu dana provode na računalu. Omogućuje jednostavnost pristupa korisnicima te vas rješava stalnog uzimanja mobitela kako biste provjerili poruke. Veliki zaslon i tipkovnica također pružaju bolje korisničko iskustvo.

Koliko god praktična bila web verzija, lako se može koristiti za hakiranje vaših chatova. Ova opasnost javlja se kada koristite WhatsApp Web na tuđem računalu.

Dakle ako je vlasnik računala odabrao opciju ‘ostavi me prijavljenim’ tijekom prijave, tada će vaš WhatsApp račun ostati prijavljen čak i nakon što zatvorite preglednik. Vlasnik računala tada može pristupiti vašim podacima bez većih poteškoća.

Preuzimanje arhive razgovora

Ovaj oblik napada funkcionira ako vam zlonamjernik dođe u posjed mobitela.

Takvom hakeru ne treba puno vremena, samo nekoliko sekundi. Upravo toliko mu je dovoljno da izveze vaše poruke na mjesto kojem kasnije može pristupiti. To može biti bilo što – račun e-pošte, pohrana u oblaku ili čak aplikacija za razmjenu poruka.

Nakon što haker dobije pristup vašem telefonu, sve što treba učiniti je prijeći na određeni chat, kliknuti na opciju Export chat i odabrati lokaciju na koju želi premjestiti vašu povijest poruka. Najbolji način da se zaštitite je da svoj telefon uvijek držite podalje od nepoznatih ruku.

Što možete učiniti?

Najvažnije od svega je da iste sekunde kada se pojavi nadogradnja za aplikaciju WhatsApp odmah je preuzmete i instalirate. Ovim načinom zaštitit ćete se od većine propusta koje hakeri otkriju na WhatsAppu i pokušaju iskoristiti za krađu osobnih podataka.

 
Nastavi čitati
Oglasi

U trendu