Сотрудника «Билайна» поймали за скачиванием SMS-архива чиновников

Сотрудника «Билайна» поймали за скачиванием SMS-архива чиновников

Правоохранительные органы раскрыли схему по краже SMS-сообщений высокопоставленных абонентов «Билайна». Среди обвиняемых – бывшие сотрудники спецслужб и сотового оператора, а также охранное агентство «Белган». Федеральная служба безопасности сообщила о раскрытии схемы по незаконному сбору информации о частной жизни высокопоставленных чиновников путем прослушивания их разговоров.

В рамках расследования обвинения были предъявлены бывшему сотруднику спецслужб Алексею Смирнову и частному детективу Алексею Михайленко. Содействие им оказывало частное охранное предприятие «Белган», при обыске в котором были обнаружены незаконно хранящиеся боеприпасы, передает safe.cnews.ru.

Следственный комитет (СК) уточнил информацию по данному делу: Михайленко и Смирнов в период с начала 2010 г. до 2012 г. получили от сотрудников технических центров МТС и «Вымпелкома» (торговая марка «Билайн») архивы SMS-сообщений трех жителей Подмосковья для их дальнейшего распространения. Такие действия нарушают Конституцию России, гарантирующую тайну переписки, отметили в СК.

Факт утечки признали в «Вымпелкоме»: виной оказались действия бывшего сотрудника компании, в отношении которого возбуждено уголовное дело. «Вымпелком» оказывает содействие следствию и готов рассмотреть вопрос о выплате компенсаций трем пострадавшим чиновникам. В компании добавили, что используют системы защиты от утечек конфиденциальной информации, которая позволяет на ранней стадии выявить подобные инциденты.

А вот в МТС сообщили, что никаких запросов по данному вопросу от правоохранительных органов не поступало. Никаких утечек в самой компании также выявлено не было. Более того, в МТС отметили, что SMS-сообщения хранятся на ее сервере только в течение трех дней, а потому сама возможность получения SMS-архивов абонентов в компании отсутствует.

У «Вымпелкома» это уже не первый случай, когда сотрудников компании ловят за продажей персональных данных абонентов. Так, в 2004 г. была пресечена деятельность сайта Sherlok.ru, продавших детализации разговоров «Вымпелкома». С сайтом сотрудничало несколько работников компании. А в 2008 г. сотрудник «Вымпелкома» был арестован при попытке продать конфиденциальную информацию об одном из абонентов.

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru