2SDnjc1JCzF
Масштабная уязвимость в китайских клавиатурах для Android угрожает миллиардам пользователей
Исследователи из Citizen Lab выявили серьезные уязвимости в клавиатурных приложениях крупнейших китайских производителей смартфонов, включая Baidu, Honor, iFlytek, OPPO, Samsung, Tencent, Vivo и Xiaomi. Эти бреши позволяют злоумышленникам перехватывать и расшифровывать вводимую информацию. Из всех анализируемых приложений, только клавиатуры от Huawei не содержат обнаруженных уязвимостей.
Специалисты установили, что проблемы связаны с недостаточно защищенной передачей данных. Например, Baidu IME использует устаревшее шифрование BAIDUv3.1, что позволяет перехватывать данные передачи в виде простого текста. Аналогичная уязвимость обнаружена в iFlytek IME. В то время как ввод на клавиатуре Samsung передается по незащищенному HTTP-соединению, что делает данные доступными для любого, кто может перехватить сетевой трафик.
Клавиатуры, установленные на устройствах других упомянутых брендов, также содержат аналогичные уязвимости. При этом количество пользователей, потенциально подверженных риску, оценивается в миллиарды, особенно среди тех, кто использует устройства, популярные на китайском рынке.
Эксперты рекомендуют пользователям обновлять операционную систему и приложения до последних версий для минимизации рисков. Также рекомендуется переход на использование клавиатур, которые обрабатывают данные локально на устройстве, вместо облачных решений, что повышает уровень безопасности информации.
похожие материалы
Подготовлено исследование о развитии промышленного ИИ
Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.
Масштабный сбой DeepSeek парализовал работу нейросети почти на пять часов
15 октября в работе китайской нейросети DeepSeek произошёл масштабный сбой, затронувший веб-версию, мобильное приложение и программные интерфейсы API.
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.
Экспертный отчет: в 2026 году хакеры массово перешли на искусственный интеллект для обхода блокировок
Экспертно-аналитический центр ГК InfoWatch представил отчет о динамике кибератак за 2024–2026 годы, основанный на данных Роскомнадзора, НКЦКИ и Центробанка.
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.
Российский рынок компьютерного зрения вырастет до 28,4 млрд рублей, но темпы развития замедляются
Российский рынок технологий компьютерного зрения по итогам 2026 года может увеличиться на 29%, достигнув 28,4 млрд рублей.
GitHub ужесточила правила публикации npm-пакетов из-за уязвимости
GitHub ужесточила правила публикации пакетов в npm из-за уязвимости, которая позволяла злоумышленникам выпускать новые версии чужих пакетов без кражи учётных данных, сообщает The Hacker News.