Владельцы смартфонов озабочены проблемами безопасности

Владельцы смартфонов озабочены проблемами безопасности

Компания Juniper Networks провела глобальный опрос, который показал, что абсолютное большинство пользователей - четверо из пяти - считает "уровень безопасности" особо важным показателем, влияющим на выбор или процесс использования мобильного устройства.



По заказу Juniper компании KRC Research и Synovate опросили более шести тысяч владельцев планшетных компьютеров и смартфонов в 16 странах мира. Помимо прочего, выяснилось, что три четверти участников опроса используют мобильную технику для хранения важной личной или деловой информации, и более половины респондентов при этом обеспокоены риском утери устройства.


Примерно 44% опрошенных сообщили, что они используют планшет или смартфон для решения как личных, так и деловых задач, что формирует потребность в надлежащей защите устройства. Большинство пользователей - 81% - признались, что при помощи мобильной техники они часто подключаются к сети предприятия, причем делают это без ведома или без разрешения руководства.


Однако, несмотря на общую озабоченность проблемами безопасности, далеко не все пользователи принимают необходимые меры для ее обеспечения. Так, лишь 24% опрошенных подтвердили, что они часто изменяют те или иные элементы конфигурации защиты их мобильных устройств; 35% модифицируют настройки безопасности при необходимости, 31% делает это редко или никогда, а еще 9% сказали, что не знают ничего о параметрах защиты. Кроме того, результаты опроса выявили, что планшеты или смартфоны 14% пользователей даже не защищены паролями.


Комментируя итоги изучения общественного мнения, вице-президент Juniper Networks Марк Баухаус отметил, что мобильные устройства все чаще становятся объектами разнообразных атак. "К счастью, пользователи осознают необходимость защищать личные данные и конфиденциальные сведения; задача же индустрии безопасности - не ждать, пока развитие 'мобильной реальности' будет окончательно завершено, и уже сейчас органично встраивать в нее свои решения", - сказал он.


PC World

" />

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru