Найден бэкдор в системе хранения данных от HP

Найден бэкдор в системе хранения данных от HP

В системе хранения данных P2000 G3 MSA Storage Area Network (SAN), разработанной компанией HP найдена уязвимость, которая позволяет неавторизованному пользователю проникнуть в систему и получить доступ к данным.

Согласно сообщению, уязвимость заключается в том, что в SAN помимо обычного аккаунта «manage» с паролем доступа «!manage», предоставляемого при покупке системы, был еще один аккаунт «admin:!admin», который, как оказалось, нельзя было ни удалить, ни изменить. При этом пользователь, используя этот логин, получал полный доступ к системе с привилегиями разработчика. Стоит заметить, что помимо того, что об этой учетной записи не упоминалось в документации к системе, так она еще была скрыта.

Ошибка была обнаружена читателем немецкого интернет – издания Heise Online, который поднял эту тему, задав вопрос в разделе поддержки. Служба технической поддержки HP, подтвердила, что обнаруженная запись позволяет пользователю «изменять настройки аппаратных и программных средств системы».

Компания признала наличие уязвимости и выпустила патч с исправленной ошибкой. Причем после обновления программного обеспечения у пользователей есть возможность изменить пароль для этой записи, используя интерфейс командной строки. Кроме того, компания провела аудит всех систем хранения данных, и сообщила, что проблема присуща только указанной версии продукта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Первый иск к OpenAI: родители винят ChatGPT в трагедии подростка

В США подан первый иск против OpenAI, качающийся суицида несовершеннолетнего. Родители 16-летнего Адама Рейна утверждают, что их сын на протяжении нескольких месяцев обсуждал с ChatGPT свои планы покончить с собой, а затем свёл счёты с жизнью.

Обычно потребительские чат-боты с ИИ оснащены защитными механизмами: если пользователь говорит о намерении причинить себе вред, система должна предлагать помощь или контакты горячих линий.

В случае Адама как пишет The New York Times, это действительно происходило — однако подростку удалось обойти защиту, объяснив, что информация о методах суицида нужна ему для «фиктивного рассказа».

OpenAI в блоге признала уязвимость подхода: модели лучше справляются с короткими диалогами, а в длинных переписках часть «обучения на безопасности» постепенно теряет эффективность. Компания утверждает, что продолжает совершенствовать свои продукты, чтобы надёжнее реагировать на чувствительные темы.

Проблема, впрочем, не ограничивается одной корпорацией. Подобный иск подан и против Character.AI, а случаи, когда ИИ-чат-боты оказывались вовлечены в трагедии или вызывали у пользователей иллюзии и навязчивые идеи, фиксировались и раньше.

История Адама стала первым судебным прецедентом против OpenAI и, вероятно, откроет новую главу дискуссии о том, где проходит граница ответственности разработчиков ИИ за последствия общения их систем с людьми.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru