Старый мобильник может «слить» прежнего владельца

Старый мобильник может «слить» прежнего владельца

Продавая б/у телефон, человек должен удостовериться, что в нем не сохранились личные данные. Эксперт по информационной безопасности Ли Рейбер (Lee Reiber) из компании AccessData провел эксперимент, в котором смог узнать «слишком многое» о прежних владельцах бывших в употреблении гаджетов.



 Рейбер сообщил, что из четырех купленных на интернет-аукционах мобилок все содержали различные данные пользователей. Если некоторые устройства их прежние владельцы продавали, не удалив записные книги или личные фотографии, то на одном даже нашлись данные о кредитной карте и активный доступ к интернет-аккаунтам, с помощью которых легко можно восстановить доступ к личной странице и похитить ее у владельца, сообщает MTSToday.

Например, оставленные в памяти телефона фотографии с геотегами (с координатами съемки), которые записывают почти все устройства со встроенным GPS-приемником, могут рассказать о месте жительства человека. С помощью SMS люди часто передают пароли, а различные приложения для доступа к интернет-сервисам сохраняют логин и пароль пользователя для автоматического входа.

Ли пишет, что впереди сезон новогодних праздников, а это значит, что многие люди обзаведутся новыми гаджетами. Рейбер советует людям, которые намерены продать свои старые устройства, изначально удалить из памяти телефонов всю личную информацию.

Поскольку существуют программы, способные восстанавливать даже удаленные данные, то эксперт из AccessData рекомендует не просто очищать папки, а по возможности перепрошить гаджет.

Подпишитесь на новости

Вышла Aladdin Enterprise CA 3.0: ускоряет выпуск сертификатов до 4 раз

«Аладдин» представил Aladdin Enterprise CA 3.0 — новую версию корпоративного центра сертификации. В обновлении сделали ставку на Kubernetes, автоматизацию работы с сертификатами и интеграцию с SIEM. По данным разработчика, массовый выпуск файловых сертификатов ускорился до четырёх раз относительно предыдущей версии.

О новинке компания рассказала на своём сайте. Пилотные проекты стартуют со 2 ноября, начало отгрузок запланировано на декабрь 2026 года.

Продукт позиционируется как замена Microsoft CA с возможностью миграции без остановки сервисов. В третьем поколении расширили работу с Kubernetes и Deckhouse: поддержка этих сред помогает автоматизировать управление, выстраивать кластеры и обеспечивать отказоустойчивость.

Отдельное обновление — протокол ACME для автоматического выпуска и развёртывания SSL-сертификатов. Меньше ручных операций — меньше поводов превращать обслуживание сертификатов в отдельный квест для администратора.

Для служб ИБ добавили централизованное управление журналом безопасности и интеграцию с SIEM. События можно собирать вместе и использовать для обнаружения подозрительной активности. Также появились поддержка РЕД База Данных, английский интерфейс и дополнительные возможности администрирования.

Версия 3.0 сейчас проходит сертификацию во ФСТЭК России. Пользователям ветки 2.x обещают сохранить поддержку, исправление ошибок и устранение уязвимостей: переходить на новое поколение ради одних только патчей не потребуется.

RSS: Новости на портале Anti-Malware.ru