Домой / Поиск по тегу: конфиденциальности

Поиск по тегу: конфиденциальности

Исследование: телевизор в доме может быть опасен

Как выяснили эксперты после эксперимента по поиску уязвимостей в домашних гаджетах, телевизор (и ряд других устройств) может быть небезопасен для конфиденциальности частной жизни и ценных данных всей семьи. Отмечается, что это касается только новых моделей с возможностью подключения к сети.

Антивирусный эксперт «Лаборатории Касперского» Дэвид Джейкоби внимательно исследовал разные модели домашней техники. В результате он обнаружил одну уязвимость в телевизоре Smart TV, несколько потенциально опасных скрытых функций удаленного управления в роутере, а также 14 уязвимостей в сетевых устройствах хранения данных (сетевых накопителях).

Основные проблемы информационной безопасности в домашних гаджетах обуславливаются отсутствием шифрования при передаче данных от пользователя к серверу производителя, а также слабыми паролями доступа к устройствам, которые по умолчанию устанавливаются вендором и редко меняются пользователем.

Так, используя обнаруженную в одном из сетевых накопителей уязвимость, Дэвид Джейкоби смог загрузить файл в память хранилища, которая недоступна обычному пользователю. В случае, если бы этот файл был вредоносным, сетевой накопитель данных стал бы источником заражения всех других устройств, подключенных к домашней сети, или ботом, участвующим в совершении DDoS-атак. Более того, поскольку файл был закачан в специальную секцию памяти через уязвимость, то и удален из системы он может быть только через эту же уязвимость. Нетривиальная задача даже для технического специалиста, не говоря уже о простом домашнем пользователе.

Источником опасности может стать и телевизор. Последние модели, оснащенные функцией Smart TV, потенциально открывают злоумышленникам возможность совершения атаки типа man-in-the-middle. Речь идет о тех случаях, когда пользователь желает приобрести медиаконтент через телевизор. В ходе эксперимента эксперт «Лаборатории Касперского» заменил графический значок интерфейса Smart TV на другое изображение исключительно благодаря тому, что при передаче данных не применяется шифрование. А значит, то же самое могут сделать и злоумышленники — и тогда пользователь вместо покупки контента просто направит свои деньги на счет мошенников.

Кроме того, выяснилось, что роутеры тоже не так просты, как кажутся. Дэвид Джейкоби обнаружил в этих устройствах ряд скрытых функций, доступных только интернет-провайдерам, но не владельцам гаджетов. Некоторыми секциями веб-интерфейса, в частности контролем доступа, обновлениями, веб-камерами и другими, можно управлять только через универсальную уязвимость, что рядовому пользователю, конечно же, недоступно. Зато провайдер или, в самом неблагоприятном случае, злоумышленник может получить полный контроль над устройством.

«Мы не должны заблуждаться, будто бы наши домашние гаджеты в безопасности только потому, что мы установили на них замысловатый пароль. Есть много вещей, которые пользователь не может контролировать. Меньше чем за 20 минут я нашел ряд серьезных уязвимостей в устройстве, которое, на первый взгляд, казалось совершенно безопасным. В связи с этим вопрос защиты домашних систем развлечения, хранения данных и доступа к интернету должен решаться совместно производителями устройств и разработчиками защитных решений в самом ближайшем будущем», — пояснил Дэвид Джейкоби.

 

Россияне готовы жертвовать конфиденциальностью в интернете

Авторы исследования «Индекс конфиденциальности» из компании EMC рассказали о том, какое количество россиян готово поступиться личной информацией ради удобства.

Исследование проводилось в 15 странах мира, и Россия оказалась в центре списка — на 7-й позиции. Раскрыть свои данные в обмен на какие-либо удобства или бонусы здесь согласились 38% респондентов, тогда как в среднем по всем странам этот показатель составил 27%. Отказались раскрывать личную информацию 44% россиян (51% в среднем по всем странам).

Более всего опрошенных согласились раскрыть свои данные в Индии — 48%, менее всего — в Германии (всего 12%).

Однако это общий процент. В EMC сделали и разбивку по группам. Как выяснилось, больше всего россиян готовы раскрыть личные данные при обращении в госорганы — 45% (50% в мире). При обращении в банки готовы поделиться такой информацией 42% российских респондентов (49% в мире), в медицинские учреждения — 39% (против 47% в мире). При этом рассказать о себе в социальных сетях готово 33%, тогда как по всем странам этот показатель находится на уровне 27%.

36% россиян считают, что правительство занимается защитой их личной информации (в мире показатель выше — 41%). При этом 61% пользователей сталкивались с нарушением их конфиденциальности.