2SDnjcbPXe3
Исследователи безопасности Вангелис Стикас и Фелипе Солферини обнаружили серьезные уязвимости в инфраструктуре недорогих детских GPS-часов. Во время эксперимента журналист WIRED носил устройство стоимостью менее $30, а специалисты смогли удаленно отслеживать его перемещения, включать микрофон и делать фотографии без каких-либо уведомлений на экране.
Проблема оказалась значительно шире одной модели. Исследователи проанализировали более 70 GPS-устройств для детей и автомобилей и выяснили, что десятки брендов используют общую инфраструктуру нескольких китайских платформ - YiQingTeng/SETracker, NewGPS2012 и SinoTrack. Потенциально речь идет о десятках миллионов устройств по всему миру.
Среди обнаруженных проблем - отсутствие нормальной аутентификации и SQL-инъекции. В отдельных случаях атакующий мог управлять функциями устройства, подменять GPS-координаты и экстренные контакты, получать доступ к микрофону и камере. Это превращает гаджет, предназначенный для контроля безопасности ребенка, фактически в инструмент скрытого наблюдения.
Особое внимание исследователи обратили на модель white label: один и тот же бэкенд используется множеством внешне разных устройств. Поэтому уязвимость одной платформы способна одновременно затронуть продукцию десятков брендов. Результаты исследования специалисты представили на конференции Black Hat.
Компания разработала ИИ-контур, охватывающий все продукты экосистемы, а также методологию их внедрения, которая позволят кратно увеличить эффективность работы команд разработки.
Международное консалтинговое агентство Frost & Sullivan признало «Лабораторию Касперского» лидером 2026 года в Азиатско-Тихоокеанском регионе по двум направлениям: в области создания ценности для клиентов в сфере безопасности операционных технологий (OT) и в области продуктов для конвергентной безопасности ИТ и OT.
Наличие современных систем защиты все чаще становится решающим аргументом при выборе делового центра.
Связь шестого поколения 6G должна получить функции прогнозирования перемещений абонента с помощью искусственного интеллекта и объединить наземные и спутниковые сети в единую систему.
Доля организаций России и СНГ, в инфраструктуре которых выявлялась активность вредоносного ПО, за год выросла с 46% до 70%.
Максимальное число хакерских атак на систему дистанционного электронного голосования ожидается в первый день выборов в Госдуму.
Компания Security Vision представила очередное обновление платформ.
15 сентября в 11:00 по московскому времени состоится вебинар, посвящённый отечественному продукту разработки компании «Газинформсервис» Ankey RBI.
По итогам 2025 года именно ИТ-отрасль оказалась под самым плотным огнем киберпреступников: на нее пришлось 29% всех зафиксированных в стране инцидентов.
Мошенники стали звонить россиянам под предлогом обновления или привязки номера телефона к электронному дневнику.
