Плохие новости для владельцев Subaru (и в целом для всех автолюбителей): за вами следят😓
В прошлом году независимый IT-исследователь Сэм Карри подарил своей маме Subaru Impreza 2023 года выпуска. На длинных выходных, приуроченных ко Дню благодарения, он решил покопаться в интернет-настройках машины — и обнаружил опасную уязвимость.
Оказалось, что сервис, обслуживающий машину, довольно легко взломать. Так, Карри смог завести автомобиль и даже дистанционно посигналить (в теории он мог провернуть такое и с другими Subaru). Кроме того, автомобиль собирал данные о перемещениях владельца за последний год — к ним могли получить доступ не только сотрудники компании (что уже само по себе не совсем этично), но и злоумышленники.
После обращения айтишника в Subaru корпорация усилила веб-защиту. Но сам Карри считает, что проблема куда серьезнее: похожие протоколы используют Acura, Genesis, Honda, Hyundai, Infiniti, Kia, Toyota и другие компании. А значит, конфиденциальность данных миллионов водителей под большим вопросом.
Плохие новости для владельцев Subaru (и в целом для всех автолюбителей): за вами следят😓
В прошлом году независимый IT-исследователь Сэм Карри подарил своей маме Subaru Impreza 2023 года выпуска. На длинных выходных, приуроченных ко Дню благодарения, он решил покопаться в интернет-настройках машины — и обнаружил опасную уязвимость.
Оказалось, что сервис, обслуживающий машину, довольно легко взломать. Так, Карри смог завести автомобиль и даже дистанционно посигналить (в теории он мог провернуть такое и с другими Subaru). Кроме того, автомобиль собирал данные о перемещениях владельца за последний год — к ним могли получить доступ не только сотрудники компании (что уже само по себе не совсем этично), но и злоумышленники.
После обращения айтишника в Subaru корпорация усилила веб-защиту. Но сам Карри считает, что проблема куда серьезнее: похожие протоколы используют Acura, Genesis, Honda, Hyundai, Infiniti, Kia, Toyota и другие компании. А значит, конфиденциальность данных миллионов водителей под большим вопросом.
In the past, it was noticed that through bulk SMSes, investors were induced to invest in or purchase the stocks of certain listed companies. This ability to mix the public and the private, as well as the ability to use bots to engage with users has proved to be problematic. In early 2021, a database selling phone numbers pulled from Facebook was selling numbers for $20 per lookup. Similarly, security researchers found a network of deepfake bots on the platform that were generating images of people submitted by users to create non-consensual imagery, some of which involved children. But Telegram says people want to keep their chat history when they get a new phone, and they like having a data backup that will sync their chats across multiple devices. And that is why they let people choose whether they want their messages to be encrypted or not. When not turned on, though, chats are stored on Telegram's services, which are scattered throughout the world. But it has "disclosed 0 bytes of user data to third parties, including governments," Telegram states on its website. A Russian Telegram channel with over 700,000 followers is spreading disinformation about Russia's invasion of Ukraine under the guise of providing "objective information" and fact-checking fake news. Its influence extends beyond the platform, with major Russian publications, government officials, and journalists citing the page's posts. The regulator said it has been undertaking several campaigns to educate the investors to be vigilant while taking investment decisions based on stock tips.
from id
