ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

18IT технологии «

Антивирусы «

2Промышленность и производство «

5Банки «

5Культура, искусство «

5Образование, учеба «

1Природа, окружающая среда «

4Наука «

Медицина «

Фармацевтика «

Спорт «

1Реклама, PR «

Договора, соглашения «

1Логистика, транспорт «

2Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

6Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ESET обнаружила утечку документов через приложение для конвертации файлов

Специалист по безопасности ESET Лукас Стефанко обнаружил в Google Play приложение для конвертации текстовых файлов, которое хранило в свободном доступе сотни тысяч загруженных документов.

Бесплатное приложение PDF to Word, как следует из названия, предназначено для конвертации PDF-документов в формат файлов Microsoft Word, позволяющий редактировать текст.

Как установил специалист ESET Лукас Стефанко, все исходные документы передавались и сохранялись на FTP-сервере в незашифрованном виде, что позволяло скачать их любому желающему.

Приложение PDF to Word

Кроме того, разработчик вводил пользователей в заблуждение о возможностях приложения — в действительности конвертация происходила на онлайн-портале online-convert.com.

Особую тревогу вызывает тот факт, что приложение активно использовалось для конвертации конфиденциальных файлов: паспортов, школьных аттестатов, медицинских и страховых полисов, юридических документов и др.

Также в ходе расследования на FTP-сервере были обнаружены фотографии, MP3-файлы и сканы документов. Эксперты ESET полагают, что они оказались там после использования других приложений разработчика Ngoc Ha Dev.

С 2016 года приложение PDF to Word скачали более 100 тысяч раз. За этот период на FTP-сервере в открытом виде накопилось более 360 тысяч файлов.

В настоящее время PDF to Word удалено из Google Play.

ESET рекомендует пользоваться официальными приложениями разработчиков и внимательно изучать пользовательские соглашения. Отметим также, что в Google Play есть платное приложение с функциями конвертации PDF-файлов от официального разработчика этого формата.

Для дополнительной защиты ваших данных используйте антивирусные решения ESET. Например, ESET NOD32 Mobile Security для Android блокирует нежелательные или подозрительные приложения.

Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 17:28, 06.03.2019
Количество просмотров: 396
Страна: Россия

Компания Netwell стала дистрибьютором решений YADRO – крупнейшего российского разработчика вычислительной техники, Netwell, 03:34, 26.04.2024, Россия	130
В рамках партнерского соглашения с YADRO компания Netwell приступает к продвижению отечественных вычислительных платформ, систем хранения данных и сетевого оборудования.

В Санкт-Петербурге комитет по делам ЗАГС запустил свой чат-бот, itrend, 03:32, 26.04.2024, Россия

135

Чат-бот «Комитет по делам ЗАГС Санкт-Петербурга» запустили в рамках развития экосистемы городских сервисов «Цифровой Петербург». Новый бот доступен в Telegram, с его помощью можно ознакомиться с полной информацией об услугах и работе муниципального ЗАГСа.

INVENTORUS разместила цифровую платформу для поиска инноваций в облаке НУБЕС (Nubes), ООО Нубес, 03:31, 26.04.2024, Россия

134

Компания INVENTORUS развернула свою ИТ-инфраструктуру в облаке нового поколения NGcloud. На облачных ресурсах Nubes размещается масштабная база данных об инновациях, а также цифровая платформа для поиска и работы с ними. Для быстрого доступа и надежного хранения информации компания использует сервис облачного хранилища S3.

МФК “Лайм-Займ” выступила на конференции Foresight Day 2024, МФК «Лайм-Займ», 03:31, 26.04.2024, Россия

132

Эксперты МФК “Лайм-Займ” поделились опытом внедрения цифровых продуктов вендора «Форсайт» на конференции Foresight Day 2024, которая состоялась 23 апреля в кластере “Ломоносов” (г. Москва). Цель мероприятия - объединить представителей бизнеса и ускорить цифровую трансформацию на базе российского ПО.

RAMAX Group рассказала на Smart Mining & Metals об особенностях пилотирования ML-проектов, RAMAX Group, 03:28, 26.04.2024,

210

18-19 апреля состоялся IV Международный форум по цифровой трансформации и ИТ-трендам в металлургической отрасли – Smart Mining & Metals. RAMAX Group представила доклад «Пилотирование ML-проектов с участием внешних команд – решения MLOps».

Галэкс и День открытых дверей, Галэкс, 03:26, 26.04.2024,	132
23 апреля Компания Галэкс провела День открытых дверей.

INVENTORUS разместила цифровую платформу для поиска инноваций в облаке НУБЕС (Nubes), Nubes, 03:23, 26.04.2024, Россия	41
Компания INVENTORUS развернула свою ИТ-инфраструктуру в облаке нового поколения NGcloud. На облачных ресурсах Nubes размещается масштабная база данных об инновациях, а также цифровая платформа для поиска и работы с ними.

Страховые компании РФ получат от компании Ctrl2GO доступ к сервису RiskAgro на период паводков, Ctrl2GO, 03:20, 26.04.2024, Россия	43
Приглашаем представителей отделов андреррайтинга и урегулирования убытков страховых компаний к сотрудничеству – для организации тестового доступа к сервису RiskAgro направляйте запросы нашим сотрудникам

Компания Ctrl2GO предоставит администрациям регионов РФ доступ к сервисам мониторинга паводков, Ctrl2GO, 03:20, 26.04.2024, Россия

Приглашаем представителей администраций регионов, Министерств и Ведомств к сотрудничеству и скорейшему улучшению сложившейся ситуации – для организации доступа к сервисам мониторинга паводков от Ctrl2GO направляйте запросы нашим сотрудникам

Баллы как условие выживания: модернизация оценочной системы реестра Минпромторга, ИВК, 03:16, 26.04.2024, Россия	42
24 апреля 2024 г., Москва