Старый мобильник может «слить» прежнего владельца

Старый мобильник может «слить» прежнего владельца

Продавая б/у телефон, человек должен удостовериться, что в нем не сохранились личные данные. Эксперт по информационной безопасности Ли Рейбер (Lee Reiber) из компании AccessData провел эксперимент, в котором смог узнать «слишком многое» о прежних владельцах бывших в употреблении гаджетов.



 Рейбер сообщил, что из четырех купленных на интернет-аукционах мобилок все содержали различные данные пользователей. Если некоторые устройства их прежние владельцы продавали, не удалив записные книги или личные фотографии, то на одном даже нашлись данные о кредитной карте и активный доступ к интернет-аккаунтам, с помощью которых легко можно восстановить доступ к личной странице и похитить ее у владельца, сообщает MTSToday.

Например, оставленные в памяти телефона фотографии с геотегами (с координатами съемки), которые записывают почти все устройства со встроенным GPS-приемником, могут рассказать о месте жительства человека. С помощью SMS люди часто передают пароли, а различные приложения для доступа к интернет-сервисам сохраняют логин и пароль пользователя для автоматического входа.

Ли пишет, что впереди сезон новогодних праздников, а это значит, что многие люди обзаведутся новыми гаджетами. Рейбер советует людям, которые намерены продать свои старые устройства, изначально удалить из памяти телефонов всю личную информацию.

Поскольку существуют программы, способные восстанавливать даже удаленные данные, то эксперт из AccessData рекомендует не просто очищать папки, а по возможности перепрошить гаджет.

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru