Фото: Пруфы
Большинство пользователей редко задумываются о том, что именно они разрешают своему браузеру. Всплывающий запрос, и привычное «Принять», чтобы не тратить время. Но за этими кликами скрывается доступ к личным данным и функциям устройства. Относиться к ним стоит вдумчиво. Об этом сообщает дзен-канал «Блог системного администратора».
Главная угроза сегодня − не вирусы, а разрешения, которые пользователь дает добровольно. Браузер запоминает эти решения и синхронизирует их между устройствами, не напоминая о них повторно. Мошенники используют социальную инженерию, маскируя вредоносные запросы под обычные. Одно нажатие «Разрешить» открывает доступ к данным на месяцы или годы. Рассмотрим самые рискованные разрешения.
Разрешение на push-уведомления − главный канал для спама. Получив его, сайт может присылать сообщения, имитирующие системные предупреждения, рекламу или кликбейт. Переход по ним грозит фишингом или вредоносным кодом. Даже легитимные сайты злоупотребляют этой функцией. Люди часто отказываются от уведомлений именно из-за спама.
Данные о местоположении позволяют составить профиль перемещений, узнать домашний и рабочий адрес. Сайты могут отслеживать пользователя даже в фоновом режиме. Информация продается рекламным сетям или используется для слежки.
Доступ к камере и микрофону является одним из самых опасных разрешений. Они позволяют сайту вести скрытую аудио- и видеозапись. Особенно подозрительны ресурсы, которым такая функция не нужна по логике, например, простые игры, запрашивающие доступ к микрофону или камере.
В РФ появился новый браузер, который будет открывать российские и зарубежные ресурсы
Разрешение на чтение и запись буфера обмена − недооцененная угроза. В буфер попадают пароли, номера карт и другая конфиденциальная информация. Сайт может считывать ее и передавать третьим лицам.
Постоянный доступ к записи экрана ведет к утечке любой отображаемой информации: переписки, банковских операций, рабочих документов.
Доступ к локальной сети представляет серьезную угрозу. Хотя браузеры по умолчанию блокируют такие запросы в целях безопасности, в случае их случайного одобрения сайт может попытаться взломать роутер, принтер или IoT-устройства.
Все выданные разрешения можно проверить и отозвать в настройках браузера. Сделать это стоит хотя бы раз, чтобы не платить за свою невнимательность.
Читайте также
- Эти пять приложений на Android тормозят телефон: их стоит удалить