Умные колонки Sonos и Bose можно взломать и воспроизвести любой звук

Умные колонки Sonos и Bose можно взломать и воспроизвести любой звук

Исследователи Trend Micro обнаружили недостаток в умных колонках Sonos и Bose, позволяющий взломать их и воспроизвести любой звук. Уязвимость затрагивает Sonos Play:1, новую Sonos One, а также системы Bose SoundTouch.

Чтобы у злоумышленников была возможность взломать устройство, должен быть открыт прямой доступ к серверу из Сети, такая конфигурация используется, например, в случае хранилища файлов или игрового сервера. Примечательно, что взломавшие колонку могут не только воспроизвести любой звуковой файл, но и управлять его громкостью.

«К сожалению, изначально предполагается, что эти устройства находятся в заслуживающей доверия сети. Следовательно, любой может взломать уязвимые устройства», — подчеркивает Марк Нунниховен, директор по исследованиям в Trend Micro.

Эксперты даже опубликовали видео, на котором демонстрируется атака:

Судя по всему, есть реальные случаи подобных атак, так как на форуме Sonos появилось сообщение, в котором пользователь жалуется на странные звуки из своей колонки — плачь младенца, звук бьющегося стекла.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ChatGPT будет обучаться на контенте Reddit

16 мая стало известно, что OpenAI заключила соглашение о партнерстве с Reddit. Оно позволит чат-боту ChatGPT получить доступ к контенту на сайте интернет-форума, который может быть использован для его обучения.

Акции компании Reddit выросли на 15% после официального объявления о заключении сделки.

Конкуренция за премиальные наборы данных среди разработчиков искусственного интеллекта обостряется.

Для OpenAI это отличная возможность получить огромное количество данных, а Reddit сможет добавить на свой сайт больше функций, основанных на ИИ, а также получать дополнительные доходы помимо рекламной выручки.

В рамках своей стратегии по повышению прибыльности Reddit недавно заключил сделку по обмену данными с Alphabet для обучения ИИ.

OpenAI также начала сотрудничество с рядом издательств, таким как Financial Times, Associated Press и другими для использования созданного СМИ контента в своих продуктах.

В то время как одни компании стремятся сотрудничать с ИИ разработчиками, другие настроены более враждебно. Недавно на OpenAl подали иск издатели газет и некоторые писатели. Они возмущены тем, что ChatGPT использует контент без их согласия.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru