Архив рубрики: Публикации

8 расширений для браузера, которые вы должны удалить сейчас

В ряде расширений браузера для Firefox и Chrome обнаружена серьезная проблема безопасности. Эти расширения браузера собирают ваши данные, и вы должны немедленно удалить их.

Расширения собирают огромное количество очень личных данных из веб-браузеров людей и продают эти данные третьим лицам. Утечка настолько серьезна, что ее назвали «катастрофической», и она затрагивает как компании, так и отдельных лиц. Вы можете читать новости высоких технологий или пользоваться интернет-банком, а в это время расширение передаёт разработчику всё больше и больше информации о вас.

Расширения браузера, которые нужно удалить

Расширения, затронутые этой уязвимостью, доступны как для Chrome и Firefox, так и для браузеров на основе Chromium, таких как Opera и Яндекс.Браузер. И не важно, какую операционную систему вы используете.

Находитесь ли вы в Windows, macOS, Chrome OS или даже в дистрибутиве Linux, таком как Ubuntu. Если у вас установлены эти расширения в вашем браузере, они крадут ваши данные.

Уязвимые расширения Firefox:

  • SaveFrom.net Helper
  • FairShare Unlock
  • SuperZoom

И затронутые расширения Chrome включают в себя два одинаковых, а также ряд других:

  • FairShare Unlock
  • SuperZoom
  • Hover Zoom
  • SpeakIt!
  • PanelMeasurement
  • Branded Surveys
  • Panel Community Surveys

Из них оба SpeakIt! и FairShare Unlock имеют более миллиона пользователей по всему миру. Таким образом, существует множество людей, которые подвержены риску этой уязвимости безопасности.

Стоит проверить, может ли ваш браузер синхронизировать ваши расширения. Например, если у вас включена синхронизация в Google Chrome, ваши расширения могут зеркально отображаться между всеми компьютерами, которые вы используете. Это означает, что инфекция может распространиться с вашего домашнего компьютера на ваш рабочий компьютер.

Какие данные собирают эти расширения?

Огромный объем и разнообразие данных, которые уязвимы для этой проблемы, пугают. Если вы установите какое-либо из этих расширений в своем браузере, они могут собирать информацию о вас, такую ​​как:

  • Логины
  • Пароли
  • Информация о кредитной карте
  • Пол
  • Личные интересы
  • GPS местоположение
  • Налоговая декларация
  • Маршруты путешествий
  • Генетические профили

Если вы устанавливаете расширения на компьютере на своем рабочем месте, они также могут собирать информацию о вашей компании, включая служебные записки, коды доступа к брандмауэру, ключи API и многое другое.

Эта информация собрана расширениями браузера. Это тогда продано компанией, которая специализируется на аналитике данных.

Как работают расширения, собирающие ваши данные

Некоторые расширения, которые собирают данные, упоминают, что они делают, в своих условиях. В мелком шрифте иногда появляются предупреждения о том, что расширение будет собирать данные о просмотре.

Однако большинство пользователей не читают правила и условия. И кажется вероятным, что они не согласятся передать слишком много своих данных, если знают об этом.

Сэм Джадали, исследователь безопасности, обнаруживший утечку данных, назвал ее «DataSpii». Даже меры безопасности, такие как аутентификация или шифрование, не могут предотвратить эту проблему. Он работает с использованием функций интерфейса приложения браузера, которые имеют законное использование. Но в этом случае функции API используются злонамеренно.

Чтобы избежать обнаружения, в расширениях используются хитроумные методы запутывания, такие как ожидание через 24 часа после установки, прежде чем начнется передача данных. Это означает, что даже если пользователи внимательно изучат расширение после его установки, они не обнаружат гнусное поведение, так как оно начнется только через день.

Кроме того, даже если пользователь удалил расширение, его данные все равно будут храниться в расширении и могут быть проданы третьей стороне.

Из каких источников информации происходит утечка этих расширений?

Основным источником информации, которую собирают эти расширения, являются общие ссылки. Например, скажем, вы настраиваете собрание Skype. Вы бы отправили ссылку на людей, с которыми хотите встретиться. Затем они нажимают на ссылку, чтобы присоединиться к вашей встрече.

Если у вас установлено одно из этих расширений браузера, оно может перехватить эту ссылку. Когда вы открываете ссылку в своем веб-браузере, расширение может видеть ваши действия. Расширение может даже подслушивать вашу встречу. То же самое может случиться с другим программным обеспечением для проведения конференций, таким как Zoom.

Другой страшный источник информации об утечках данных — сайты предков, такие как 23andMe. Когда вы получаете отчет 23andMe о вашей ДНК, компания отправляет вам ссылку, позволяющую поделиться своими результатами с друзьями и семьей. Если вы нажмете эту ссылку, расширения браузера также смогут перехватывать эту страницу, собирая информацию о ДНК вашей семьи и даже биомедицинские данные, такие как ваш мышечный состав.

Подобная утечка данных может также происходить во всех других ситуациях, например, когда вы посещаете свою учетную запись Apple iCloud, когда вы размещаете заказ на Apple.com, или когда вы используете веб-интерфейс для своих видео наблюдения Nest. Если вы пользуетесь услугами онлайн-бухгалтерии, такими как Quickbooks, то расширения также могут собирать данные о ваших налогах.

Почему трудно защитить от утечки данных

Поскольку расширения могут шпионить за пользователями с помощью общих ссылок, один человек с уязвимым браузером может непреднамеренно скомпрометировать своих друзей, семью и коллег.

Это затрудняет защиту компаний и частных лиц от утечки данных такого рода. Если кто-то из ваших знакомых установил одно из этих расширений и поделился с вами ссылкой или звонком через Skype, ваши данные могут быть скомпрометированы, даже если вы никогда не устанавливали расширение самостоятельно.

Как сказал Джадали в своем отчете о DataSpii:

«Даже самые ответственные люди оказались уязвимыми для DataSpii; Имея огромные бюджеты и бесчисленное количество экспертов, даже крупнейшие корпорации кибербезопасности оказались уязвимыми для DataSpii. Наши данные защищены так же, как те, кому мы доверяем».

Будьте осторожны при установке расширений браузера

Этот инцидент демонстрирует, почему вы должны быть осторожны при установке расширений браузера. Потому что даже расширение, которое выглядит безвредным, может скрывать вредоносный код или красть ваши данные.

По этой причине обязательно изучите надежность расширения браузера перед его установкой. Даже быстрый поиск в Google должен помочь.



2019-08-23T17:17:30
Вопросы читателей

Как удалить данные EXIF ​​из ваших фотографий

Если вы делаете фотографии с помощью любого из современных доступных устройств, вероятно, устройство также добавляет дополнительную информацию к этим фотографиям при их захвате и сохранении.

Эта дополнительная информация, называемая данными EXIF, обычно включает модель камеры, дату, когда была сделана фотография, ваши данные о геолокации и так далее. Некоторые приложения на ваших устройствах используют эту дополнительную информацию, чтобы помочь вам организовать ваши фотографии.

Хотя сохранение данных EXIF, встроенных в ваши фотографии, не повредит, пока фотографии хранятся на ваших личных устройствах, бывают случаи, когда вы можете захотеть удалить эти данные, например, когда вы публикуете эти фотографии в Интернете.

К счастью, большинство устройств позволяют легко удалять данные EXIF ​​с ваших фотографий.

Удалить фото EXIF ​​данных (Windows)

Для пользователей Windows это легко, поскольку у них есть как встроенный, так и сторонний метод удаления данных EXIF ​​с фотографиями. Оба варианта просты в использовании, и ниже показано, как получить к ним доступ и использовать их.

Использование встроенной опции

Встроенный параметр находится в проводнике Windows на вашем компьютере и позволяет просматривать, а также удалять метаданные фотографий.

  • Откройте папку, содержащую фотографии, из которых вы хотите удалить данные EXIF. Когда папка откроется, щелкните правой кнопкой мыши фотографию, которую вы хотите удалить из данных EXIF, и выберите Свойства.

  • Когда откроется окно свойств, нажмите на вкладку с надписью Детали. Вы увидите EXIF-данные выбранной вами фотографии. Чтобы избавиться от этих данных, вы найдете ссылку «Удалить свойства и личную информацию» внизу. Нажмите здесь.

  • На следующем экране вы найдете два варианта удаления данных EXIF. Если вы выберете первый вариант, он удалит все возможные метаданные из ваших фотографий. Второй вариант позволяет выборочно удалять данные EXIF.

  • Выберите опцию, с которой вы хотите продолжить, и нажмите OK.

В зависимости от варианта, который вы выбрали выше, у вас будет все или выбранные данные, удаленные из ваших фотографий на вашем ПК.

Использование приложения

Хотя встроенная опция удаляет данные EXIF ​​с ваших фотографий без каких-либо проблем, в некоторых случаях это не удавалось сделать для некоторых пользователей.

Если вам нужен метод полной проверки, вы можете использовать стороннее приложение под названием FileMind QuickFix, которое удаляет данные EXIF ​​из ваших фотографий одним щелчком мыши. Вот как это работает.

  • Загрузите приложение FileMind QuickFix и установите его на свой компьютер.
  • Запустите приложение, перетащите на него свои фотографии и нажмите кнопку Quick Fix Metadata в левом нижнем углу.

  • Приложение займет всего несколько секунд, чтобы удалить данные EXIF ​​из ваших фотографий. Как только это будет сделано, вы найдете новые версии ваших фотографий в той же папке, что и исходные.

Удалить фото EXIF ​​данных (Mac)

Если вы пользователь Mac, у вас есть отличное бесплатное и быстрое приложение, доступное для удаления EXIF-данных с любых фотографий на вашем компьютере.

  • Перейдите на сайт ImageOptim и загрузите и установите приложение на свой компьютер.
  • Когда вы запустите приложение, вы обнаружите, что у него почти нет опций в его основном интерфейсе. Вот что делает его менее запутанным и простым в использовании приложением. Перетащите свои фотографии на основной интерфейс приложения.

  • Он удалит данные EXIF ​​из выбранных вами фотографий и заменит исходные изображения новыми версиями.

  • Если вы хотите подтвердить, что ваши фотографии действительно не содержат данных EXIF, вы можете сделать это с помощью приложения «Просмотр» на вашем Mac. Откройте ваши фотографии с помощью приложения «Просмотр», нажмите «Инструменты» вверху и выберите «Показать инспектора».

Вы заметите, что приложение не отображает информацию о ваших фотографиях на своей панели. Это подтверждает, что приложение ImageOptim действительно удалило все данные EXIF ​​из ваших изображений.

Удалить фото EXIF ​​данных (Android)

Если у вас есть фотографии, сохраненные на вашем устройстве Android, вам не обязательно передавать их на компьютер, чтобы удалить данные EXIF. Вы можете выполнить задачу на своем Android-устройстве, используя бесплатное приложение из магазина Google Play.

  • Загрузите и установите приложение Photo Exif Editor — Metadata Editor на ваше устройство.
  • Запустите приложение на своем устройстве и выберите «Фотографии».

  • Выберите фотографии, с которых вы хотите удалить данные EXIF, а затем нажмите на параметр Exif в правом верхнем углу. Установите флажок в верхней части окна, чтобы выбрать все параметры и нажмите значок дискеты.

  • Он удалит все данные EXIF ​​из ваших изображений и сохранит полученные изображения в вашей галерее.

Удалить фото EXIF ​​данных (iOS)

Пользователи iPhone и iPad также имеют приложение для удаления данных EXIF ​​из фотографий на своем устройстве. Это бесплатное приложение, которое удаляет данные EXIF ​​одним нажатием.

  • Установите приложение Metadata Remover EXIF ​​GPS TIFF из App Store на свое устройство.
  • Запустите приложение, выберите свои фотографии, коснитесь значка настроек в левом нижнем углу и выберите очистить все метаданные.

Приложение добавит новые версии ваших фотографий без метаданных на ваше устройство. Вы найдете эти новые версии в приложении «Фотографии» на своем устройстве.

Делайте фотографии без данных о местоположении (Android)

Если вы хотите, чтобы ваши будущие фотографии не включали данные о местоположении, вы можете отключить параметр на своем устройстве Android, чтобы сделать это.

  • Запустите приложение «Камера» на своем устройстве и нажмите «Настройки».

  • На следующем экране отключите параметр «Данные о местоположении магазина».

  • Вы все готово. На фотографиях, снятых вами на устройстве Android, не будут сохраняться данные о вашем местоположении.

Делайте фотографии без данных о местоположении (iOS)

Вы также можете отключить приложение iOS Camera для записи данных о вашем местоположении на ваших фотографиях. Вот как получить доступ и отключить функцию совместного использования местоположения на вашем устройстве iOS.

  • Запустите приложение «Настройки» и нажмите «Конфиденциальность», а затем «Службы определения местоположения».
  • Выберите Camera и выберите Never на следующем экране.

Приложение «Камера» не сможет использовать данные о вашем местоположении, и в результате ваши фотографии не будут содержать каких-либо геоданных, встроенных в них на вашем iPhone или iPad.



2019-08-23T10:41:18
Вопросы читателей

Как в fail2ban удалить заблокированный ip-адрес

Как в fail2ban удалить заблокированный ip-адрес с установленной операционной системой Linux

Для того, чтобы удалить, нужно вывести список адресов, которые были заблокированы. Читать

Как заблокировать доступ программы к Интернету с помощью ProgCop

Блокировка доступа приложений в Интернет — это то, что по умолчанию возможно в Windows 10 с помощью программного обеспечения брандмауэра Windows. Вы можете разрешить или заблокировать программу с помощью брандмауэра Windows, но с помощью бесплатных инструментов, таких как OneClickFirewall или ProgCap, все намного проще. Мы должны отметить, что ProgCop является бесплатным, на 100 процентов, поэтому не беспокойтесь о необходимости платить позже или о любой форме рекламы, намазанной по всему инструменту. Кроме того, мы должны отметить, что ProgCop в реальном времени отображает все процессы, подключенные к Интернету.

Пользователи могут блокировать эти процессы всего несколькими щелчками мыши, поэтому сразу же мы видим, как проще блокировать онлайн-инструменты с помощью этой программы по сравнению с брандмауэром Windows, и это будет основной причиной, по которой люди будут использовать его.

Кроме того, программное обеспечение не работает само по себе, поскольку оно использует API брандмауэра Windows для достижения цели. Таким образом, он был разработан для совместной работы с брандмауэром Windows для обеспечения оптимальной производительности.

Блокирование доступа к Интернету может быть выполнено с помощью брандмауэра Windows, однако ProgCop делает эту задачу намного проще, чем когда-либо прежде.

1] Добавьте свое программное обеспечение

Когда дело доходит до добавления программ для блокировки, мы предлагаем нажать на первый значок вверху с зеленым знаком плюс. Имейте в виду, что как только программа будет добавлена, она будет автоматически заблокирована с самого начала.

Пользователь должен увидеть путь к приложению, имя процесса и состояние, которое должно быть ЗАБЛОКИРОВАНО зеленым цветом.

2] Удалите ваше программное обеспечение

Если вы хотите удалить добавленное программное обеспечение, то не беспокойтесь, потому что это простая задача с нашей точки зрения. Просто выберите программу, которую вы хотите удалить, затем нажмите на второй значок выше с красным знаком минус.

Это должно своевременно удалить программу из ProgCop своевременно, ура.

3] Блокировать и разблокировать

Самый простой способ разблокировать программу — это удалить ее, но затем вам придется добавлять ее заново, если возникнет необходимость заблокировать ее. С иконкой двух щитов вверху пользователи могут просто щелкнуть их, чтобы заблокировать и разблокировать, вот и все.

Поэтому так просто ничего не делать со стороны пользователя, если только изменения не должны быть отменены.

4] Настройки

Итак, с точки зрения области настроек, мы должны подтвердить, что здесь мало что можно увидеть или сделать, и это здорово. Инструмент уже довольно прост в использовании, и поэтому ему не нужно ничего, что могло бы усложнить ситуацию в любой форме или форме.

Скачайте ProgCop с официального сайта прямо сейчас.



2019-08-22T18:21:36
Вопросы читателей

TP-Link TL-WR1045ND: как обычному пользователю настроить этот роутер

У TP-Link много разных бюджетных моделей роутеров. Одна из них — TP-Link TL-WR1045ND. У неё даже USB-выход есть, а стоит всего ничего — около 1300 рублей. Какие ещё есть возможности у маршрутизатора и как его настроить, если он вдруг оказался у вас в руках?

Читать

Как настроить и использовать PPPoE в Windows 10

Многие интернет-провайдеры (ISP) со всего мира предлагают свои интернет-услуги для бытовых пользователей по протоколу «точка-точка» через Ethernet или PPPoE. Чтобы иметь возможность использовать такие интернет-соединения, провайдер обычно дает вам уникальное имя пользователя и пароль, которые вы должны использовать для подключения к своей сети. В этом руководстве мы покажем вам все шаги, необходимые для настройки Windows 10 для подключения к Интернету через PPPoE.

Откройте мастер «Подключение к Интернету»

Чтобы установить соединение PPPoE в Windows 10, необходимо сначала открыть мастер «Подключение к Интернету». Запустите приложение «Настройки» (быстрый способ — нажать клавиши Win + I на клавиатуре).

В окне «Настройки» откройте раздел «Сеть и Интернет», перейдите к «Dial-up» в левой части окна и нажмите или коснитесь ссылки «Установить новое подключение» справа.

Теперь вы должны увидеть мастер «Настройка соединения или сети».

Вы также можете открыть мастер подключения к Интернету из устаревшей панели управления. На панели управления перейдите в Сеть и Интернет и откройте Центр управления сетями и общим доступом. Затем нажмите или коснитесь ссылки «Настроить новое подключение или сеть» в разделе «Изменение настроек сети».

Независимо от того, как вы решили запустить мастер « Подключение к Интернету» , следующие шаги одинаковы.

Как настроить подключение к интернету через PPPoE в Windows 10

В списке доступных вариантов подключения выберите «Подключение к Интернету» и нажмите «Далее».

В окне «Подключение к Интернету» щелкните или «Широкополосный доступ» (PPPoE).

Теперь мы пришли к месту, где вы предоставляете настройки вашего соединения PPPoE. Самое важное, что нужно сделать, — это ввести имя пользователя и пароль, предоставленные вам вашим интернет-провайдером.

Есть также несколько дополнительных опций, которые вы можете изменить:

  • Вы можете выбрать опцию «Показать символы», если хотите увидеть свой пароль, чтобы убедиться, что вы ввели его правильно.
  • Если вы не хотите, чтобы ваш компьютер с Windows 10 запрашивал ваш пароль каждый раз, когда вы подключаетесь к Интернету, вы можете задать для него значение «Запомнить этот пароль».
  • По умолчанию Windows 10 дает вашим PPPoE-соединениям имя Broadband Connection. Однако, если вы хотите использовать другое имя, введите его в текстовое поле Имя соединения.
  • Наконец, если вы хотите, чтобы ваше вновь установленное соединение PPPoE было доступно всем людям, имеющим доступ к вашему компьютеру, отметьте последний вариант, который говорит: «Разрешить другим людям использовать это соединение». Однако учтите, что для включения этой опции вам необходимы права администратора.

После того, как вы выполнили все настройки, нажмите или коснитесь Подключить, чтобы установить соединение PPPoE *.*

Мастер проходит несколько шагов, проверяя ваше имя пользователя и пароль, и проверяя ваше интернет-соединение.

Если все работает хорошо, мастер уведомляет вас о том, что теперь «Соединение с Интернетом готово к использованию».

Закройте мастер, и соединение PPPoE теперь установлено и работает. Вы можете пойти дальше и использовать любой веб-браузер или любое приложение Windows, которому нужен доступ в Интернет.

Как подключиться к интернет-соединению PPPoE в Windows 10

Теперь, когда вы настроили сетевое соединение PPPoE, вы можете использовать его в любое время, когда захотите получить доступ к Интернету. Однако здесь есть одна загвоздка: чтобы использовать его, вы должны подключаться к нему каждый раз, когда вам это нужно. Вот как это сделать:

Нажмите или коснитесь значка «Сеть» в области уведомлений на панели задач, а затем нажмите или коснитесь соединения PPPoE, к которому вы хотите подключиться. Если вы не изменили его имя по умолчанию, соединение должно называться Broadband Connection.

Предыдущее действие вызывает запуск приложения «Настройки» и приводит вас в раздел «Удаленный доступ». Нажмите или коснитесь соединения PPPoE, которое находится в правой части окна, и, чтобы его запустить, нажмите «Подключиться».

Если вы попросили Windows 10 запомнить свои учетные данные PPPoE при установке соединения, то ваш компьютер автоматически подключится к Интернету. Однако, если вы не сделали этот выбор, теперь вам нужно ввести имя пользователя и пароль для соединения PPPoE.

В любом случае, как только ваш компьютер с Windows 10 подключится к Интернету, вы вернетесь в раздел «Сеть и Интернет» приложения «Настройки». Здесь вы можете увидеть сообщение о подключении, отображаемое под вашим соединением PPPoE.

ПРИМЕЧАНИЕ. Теперь, когда вы настроили соединение PPPoE, вы можете захотеть, чтобы оно подключалось при каждом автоматическом запуске компьютера или устройства. В этом случае вы должны прочитать Как автоматически набрать широкополосное соединение PPPoE в Windows 10.

Как отключиться от интернет-соединения PPPoE в Windows 10

Чтобы отключиться от работающего соединения PPPoE в Windows 10, нажмите или коснитесь значка «Сети» на панели задач, а затем нажмите или коснитесь своего соединения PPPoE. Наконец, как только вы достигли опций Dial-up, нажмите или нажмите на Disconnect.

В этом процессе нет никаких других шагов, и Windows 10 немедленно закрывает соединение.

Как удалить соединение PPPoE из Windows 10

В какой-то момент вы можете решить вообще удалить соединение PPPoE, которое вы установили на своем ПК с Windows 10. Для этого откройте приложение «Настройки», затем перейдите в раздел «Сеть и Интернет» и перейдите к параметрам удаленного доступа. Здесь, если необходимо, отключите соединение PPPoE, а затем нажмите или нажмите кнопку «Удалить».

Windows 10 должна уведомить вас: «Если вы удалите это VPN-соединение, вам нужно будет настроить его заново, чтобы восстановить соединение». Как вы могли заметить, в сообщении Windows 10 есть небольшая опечатка: в ней написано VPN, но вы удаляете широкополосное соединение PPPoE. 🙂

Если вы уверены, что хотите продолжить, нажмите или коснитесь Удалить, чтобы окончательно удалить соединение PPPoE.

Используете ли вы соединения PPPoE на ПК с Windows 10?

Как вы видели в этом руководстве, настройка, использование и удаление широкополосных подключений PPPoE в Windows 10 — это простые вещи. Тем не менее, мы должны признать, что нам понравилось бы лучше, если бы все подключения и отключения могли быть сделаны прямо из всплывающего окна Networks на панели задач. По нашему мнению, необходимость проходить через приложение «Настройки» кажется ненужным раздражением. Как вы думаете? Комментарий ниже и давайте обсудим.



2019-08-22T10:28:28
Вопросы читателей