Сотрудница Ernst & Young уличена в инсайдерской деятельности

Сотрудница Ernst & Young уличена в инсайдерской деятельности

В российском представительстве крупнейшего международного аудитора Ernst & Young могла произойти утечка информации о крупнейших клиентах. Аудитор компании Арина Тюрина в переписке с известным борцом с коррупцией Алексеем Навальным была готова поведать ему финансовые секреты крупных банков.

О факте переписки Арины Тюриной и Алексея Навального стало известно после того, как был взломан его почтовый ящик. Судя по резюме Арины Тюриной, она работала в Ernst & Young экспертом отдела финансовых рынков с 2009 года и проводила аудиторские проверки в соответствии с РСБУ. В частности, в переписке, датированной 13—14 декабря 2010 года, г-жа Тюрина отмечает, что работает в отделе GFS и смотрит финансовую отчетность банков и кредитных организаций. В переписке г-н Навальный отмечает, что девушка — «неисчерпаемый кладезь информации» и просит быть ее осторожнее, сообщает infowatch.ru.

Пресс-секретарь г-на Навального Анна Ведута вчера не стала комментировать ситуацию, сказав лишь, что информация о переписке была добыта незаконным путем. В компании Ernst & Young на просьбу корреспондента РБК daily заявили следующее: «По информации нашего отдела кадров, Арина Тюрина больше не является сотрудницей Ernst & Young. Где она теперь работает, в компании не располагают информацией».

Как отметил старший партнер BDO в России Антон Ефремов, во взаимоотношениях между аудиторами и клиентами недопустимо распространение информации третьим лицам. «Это противоречит как профессиональной этике аудиторов, так и условиям договора», — добавил г-н Ефремов.

По словам партнера компании «Беркшир Эдвайзори Групп» Александра Артемьева, разглашение конфиденциальной информации в первую очередь влияет на репутацию аудиторской компании. «Ernst & Young — опытная компания, и они предпримут соответствующие шаги с усилением контроля и неразглашением информации. Но, конечно же, это определенный удар по их репутации», — добавил г-н Артемьев

Детские смарт-часы оказались карманным шпионом для хакеров

GPS-часы должны помогать родителям следить за ребёнком. Но исследователи Вангелис Стикас и Фелипе Солферини показали, что некоторые модели охотно следят и за самим владельцем — причём в интересах любого, кто доберётся до дырявой платформы.

Во время эксперимента специалисты взломали детские смарт-часы стоимостью менее 30 долларов, которые носил журналист WIRED.

Исследователи отслеживали его маршрут, незаметно делали снимки встроенной камерой и включали микрофон. Устройство при этом не подавало никаких признаков слежки. Очень заботливый гаджет — только непонятно, о ком именно он заботится.

 

Проблема оказалась куда шире одной розовой безделушки. Исследователи изучили более 70 GPS-часов и автомобильных трекеров. Свыше 60 брендов использовали инфраструктуру двух китайских платформ — SETracker и NewGPS2012. Вместе с SinoTrack на три цепочки поставок приходятся десятки миллионов устройств.

 

 

В некоторых случаях защита была настолько условной, что отсутствие нормальной аутентификации позволяло отправлять команды практически любому гаджету. Злоумышленник мог отслеживать или подменять геолокацию, перехватывать сообщения, менять экстренные контакты, включать микрофон, камеру и видеозапись.

 

У SinoTrack исследователи также обнаружили демонстрационную учётную запись с доступом к миллионам устройств и SQL-инъекцию, открывавшую сведения о местоположении, паролях и автомобилях. В NewGPS2012 похожие уязвимости позволяли выполнять код на серверах. Специалисты заметили и признаки того, что инфраструктуру могли взломать раньше них.

Представитель SETracker заявил, что проблемы устранены. Незадолго до выступления исследователей на Black Hat прежние методы атаки действительно перестали работать, однако полноту исправлений подтвердить не удалось. В SinoTrack и NewGPS2012 уязвимости, по их данным, всё ещё сохраняются.

RSS: Новости на портале Anti-Malware.ru