Компания Trend Micro исследовала киберугрозы для современных телевизоров

Компания Trend Micro исследовала киберугрозы для современных телевизоров

 Компания Trend Micro опубликовала инфографик киберугроз для современных телевизоров типа Smart TV. По статистике до 2016 года на долю Smart TV будет приходиться 85% рынка. По мнению экспертов компании Trend Micro, тот факт, что Smart TV позволяют своим владельцам получать доступ в Интернет, в частности, к аккаунтам на различных сайтах, скорее всего, приведет к тому, что в ближайшее время злоумышленники начнут осуществлять фишинговые атаки на Smart TV. 

 

Кроме того, эксперты отмечают, что отсутствие у Smart TV стандартной клавиатуры, скорей всего, приведет к тому, что пользователи будут использовать слишком простые пароли.

Некоторые эксперты утверждают, что на современные телевизоры, типа Smart TV, вполне возможно установить вредоносные программы, как на обычный компьютер. Таким образом, злоумышленники получат возможность похищать данные пользователей Smart TV и отслеживать их интернет-активность.

Инфографик, опубликованный Trend Micro, также содержит рекомендации, позволяющие обезопасить телевизоры, типа Smart TV, от вышеупомянутых киберугроз.

Кто снимает? Новое Android-приложение обнаруживает умные очки рядом

Смарт-очки с камерами всё чаще появляются в общественных местах, поэтому у многих возникает закономерный вопрос: а можно ли понять, что кто-то рядом ведёт съёмку? Разработчик Ив Жанрено предложил свой ответ — Android-приложение Nearby Glasses. Приложение сканирует Bluetooth Low Energy (BLE) и пытается определить поблизости устройства, связанные с известными производителями умных очков.

В основе не названия устройств (их легко менять), а так называемый manufacturer ID — идентификатор компании в BLE-пакетах. Он стандартизирован и закреплён за конкретным производителем, поэтому служит более стабильным признаком.

Сейчас Nearby Glasses отслеживает четыре ID:

  • 0x01AB — Meta Platforms (корпорация Meta признана экстремистской и запрещена в России);
  • 0x058E — Meta Platforms Technologies;
  • 0x0D53 — Luxottica (производитель Meta Ray-Ban);
  • 0x03C2 — Snapchat (Snap Spectacles).

При желании пользователь может вручную добавить другие значения.

 

Когда приложение обнаруживает устройство с заданным ID и уровнем сигнала выше установленного порога (по умолчанию −75 dBm, что соответствует примерно 10–15 метрам на открытом пространстве), оно отправляет уведомление. Чтобы не заваливать пользователя предупреждениями, встроен «период тишины» — по умолчанию 10 секунд.

Разработка вдохновлена реальными случаями. В СМИ уже описывались эпизоды, когда очки Meta Ray-Ban использовались для скрытой съёмки. А один студент Гарварда демонстрировал работу очков в связке с системой распознавания лиц и открытыми данными в режиме реального времени.

При этом автор честно предупреждает: ложные срабатывания возможны. Manufacturer ID используется для всей линейки продуктов компании, поэтому приложение может реагировать и на другие устройства того же бренда, например VR-гарнитуры Meta. В таких случаях помогает контекст: если вокруг нет VR-шлемов, но есть человек в очках, вероятность совпадения выше.

Приложение работает как фоновая слжба Android, не собирает пользовательские данные, не отправляет телеметрию и не показывает рекламу. Логи (если включены) сохраняются только локально и содержат лишь обнаруженные ID.

Разработчики планируют расширить список производителей, улучшить интерфейс на отдельных устройствах (например, Pixel), локализацию и, возможно, выпустить версию для iOS. В перспективе автор также рассматривает более глубокий анализ BLE-трафика для снижения числа ложных тревог, но это потребует дополнительной технической проработки.

Nearby Glasses доступно в Google Play и на GitHub, где опубликован исходный код на Kotlin.

RSS: Новости на портале Anti-Malware.ru