«Доктор Веб» примет участие в Сибирском форуме информационных технологий и телекоммуникаций

«Доктор Веб» примет участие в Сибирском форуме информационных технологий и телекоммуникаций

Компания «Доктор Веб»,  представит свой стенд посетителям Сибирского форума информационных технологий и телекоммуникаций, который пройдет в Новосибирске с 23 по 25 сентября 2008 года. В рамках форума специалисты «Доктор Веб» проведут семинары, а также увлекательные викторины, посвященные особенностям защиты от различных вирусных угроз.

Сибирский форум информационных технологий и телекоммуникаций - одно из наиболее представительных мероприятий в Сибири, которое объединит специалистов по информационным технологиям из различных отраслей российской экономики, а также представителей органов государственной власти.

«Доктор Веб» впервые примет участие в данном форуме. Посетители выставки на стенде компании (павильон №3, стенд №105) смогут подробно ознакомиться со всей линейкой продуктов Dr.Web, которые пользуются неизменной популярностью у крупнейших российских корпораций и госучреждений, компаний малого и среднего бизнеса, а также рядовых пользователей, стремящихся обеспечить себе высокий уровень защиты от вирусов и спама. Каждый посетитель стенда сможет поучаствовать в лотерее, а также получит возможность в течение 2 месяцев пользоваться антивирусными решениями Dr.Web бесплатно.

Специалисты «Доктор Веб» подробно расскажут об уникальном интернет-сервисе Dr.Web AV-Desk , успешное внедрение которого осуществили более 40 провайдеров по всей России. Этому, в частности, будет посвящен семинар «Доктор Веб», который состоится 23 сентября в конференц-зале №2 с 16.00-17.00 - «Антивирус - это услуга». На следующий день, 24 сентября 2008 года, также с 16.00-17.00, запланирован семинар «Доктор Веб», на котором руководитель отдела развития компании Валентин Федотов подробно расскажет о новых разработках Dr.Web в сфере информационной безопасности («Окно в будущее: инновационные решения Dr.Web»).

Для пользователей в рамках Сибирского форума информационных технологий и телекоммуникаций компания «Доктор Веб» проведет серию увлекательных викторин и конкурсов, которые пройдут 23 и 24 сентября на главной сцене международного выставочного комплекса «ITE Сибирская Ярмарка» (г. Новосибирск, Красный проспект, 220, корпус 10).

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru