Cвыше 75% потребителей хранят свои персональные данные в цифровом формате

Cвыше 75% потребителей хранят свои персональные данные в цифровом формате

Компания Acronis подвела итоги опроса, проведенного среди рядовых потребителей. Исследование показало, насколько простые пользователи ценят и стремятся защитить информацию на своих компьютерах и мобильных устройствах.

В целом результаты опроса демонстрируют важность защиты данных в современном мире, где любая сторона жизни человека находит свое отражение в цифровой среде: в виде финансовых и медицинских документов, видео, фотографий или рабочих файлов, сообщили CNews в Acronis.

Согласно опросу, свыше 75% потребителей хранят свои персональные данные в цифровом формате. Больше половины респондентов утверждают, что их данные ценнее, чем сами устройства-носители, и осознают необходимость их защищать. Результаты опроса также говорят о том, что потребители, лишившись своих личных фотографий, будут почти в три раза сильнее расстроены, чем при потере телефона, компьютера или планшета, пишет cnews.ru.

Вместе с тем, как показало исследование, несмотря на то, что пользователи дорожат своей цифровой информацией, они прилагают мало усилий, чтобы обеспечить ее сохранность. Так, чуть меньше половины опрошенных пересохраняют свои данные на внешнем устройстве или в «облаке»; остальные хранят персональные данные исключительно на своем компьютере. Среди тех, кто пользуется системой резервного копирования, только треть защищает всю свою цифровую среду целиком, остальные же просто копируют некоторые файлы.

Несмотря на сравнительную беспечность, почти 50% респондентов оценивают свои данные достаточно высоко:i50 тыс. и более. Только 5% опрошенных готовы в действительности потратить эту сумму на восстановление данных в случае их потери, однако 94% заявили, что согласны единовременно заплатитьi3-4 тыс. за превентивную защиту данных и создание их резервной копии.

«Большинство потребителей не осознают всей важности резервного копирования до тех пор, пока не происходит катастрофа, и их самые ценные файлы не теряются навсегда, — отметил генеральный директор Acronis Сергей Белоусов. — Пользователям стоит помнить, что существуют простые и недорогие способы защитить цифровые данные, которыми они дорожат по тем или иным причинам».

По данным компании, в опросе, проведенном Acronis в феврале 2015 г. при помощи сервиса Google Consumer Survey, приняли участие 366 респондентов из разных стран.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru