Более половины использованных мобильников продаются с данными владельцев

Более половины использованных мобильников продаются с данными владельцев

Больше половины подержанных мобильников и SIM-карт, продающихся на eBay, содержат ту или иную персональную информацию. Об этом свидетельствует эксперимент, проведённый в Великобритании компанией CRYPTOCard по заказу страховой компании CPP.



В ходе эксперимента было исследовано 35 мобильных телефона и 50 SIM-карт. На 19 телефонах и 27 "симках" были обнаружены те или иные персональные данные прежних владельцев общим числом 247. Преимущественно речь идёт об SMS-сообщениях и контактных данных, но нередко бэушные телефоны хранят фото- и видеоматериалы, email-адреса, а иногда на них можно обнаружить логины, пароли, банковские реквизиты и номера/PIN-коды кредитных карт, передает webplanet.ru.

Примечательно, что большинство (81%) людей, продававших свои старые мобильники, уверяют, что предварительно очистили их от своих данных, причём 60% уверены, что удалили всё без остатка и весьма надёжно. Однако многие удаляют данные вручную, что означает, что при наличии навыков и инструментов, эту информацию во многих случаях можно восстановить.

"Наиболее безопасный способ удалить все свои данные с мобильного телефона или SIM-карты — это полностью уничтожить SIM и дважды удостовериться в том, что всё содержимое было удалено с телефона, прежде чем его отдать, — говорит эксперт CRYPTOCard Джейсон Харт. — Новые технологии привносят новые риски, и наш эксперимент показал, что более новые смартфоны обладают большими возможностями хранения информации и что её значительно легче восстановить, чем на традиционных мобильниках, благодаря большему числу приложений".

CPP также приводит инструкцию по надёжному очищению мобильника от данных. Следует восстановить заводские настройки телефона, вынуть и физически уничтожить SIM-карту, удалить резервные копии, а также отключиться от всех онлайн-сервисов и удалить все пароли к ним.

WordPress поставил ИИ на охрану плагинов, опасные релизы заблокируют

WordPress запустил автоматическую проверку безопасности каждого нового релиза плагинов. Версии с высоким уровнем риска будут блокироваться до того, как попадут в API обновлений WordPress.org и начнут устанавливаться на сайты.

С 5 июня релизы плагинов и тем уже выдерживают шестичасовую паузу перед распространением.

Теперь в это окно несколько ИИ-моделей и Jetpack Scan анализируют внесённые изменения, сверяют результаты и формируют список находок с итоговой оценкой риска.

Если оценка окажется высокой, выпуск остановят автоматически, а все разработчики с правом публикации получат письмо с объяснением причин. Остальные обновления продолжат движение в обычном режиме.

Высокий балл не означает, что автора уже пора объявлять киберпреступником. Система оценивает опасность кода, а не намерения разработчика: одинаковую реакцию могут вызвать намеренно добавленный бэкдор и случайная критическая уязвимость.

Необходимость автоматического стоп-крана показал инцидент 28 июля. Проверка обнаружила бэкдор в новой версии плагина примерно с 20 тысячами активных установок. Релиз ещё находился в шестичасовом карантине и не успел попасть в API обновлений. После уведомления от Wordfence команда закрыла плагин для скачивания за 26 минут.

Теперь ждать свободного сотрудника не потребуется: потенциально опасная сборка остановится сразу после анализа. Чтобы снять блокировку, автору предлагают изучить отчёт, исправить проблемы и опубликовать новую версию.

Если её оценка окажется ниже порога, релиз снова пройдёт стандартную процедуру. Спорные результаты можно обжаловать, но WordPress предупреждает: выпустить исправление обычно быстрее, чем ждать ручного разбора.

Команда продолжит настраивать систему и снижать число ложных срабатываний. Подробности опубликованы в официальном блоге WordPress.

RSS: Новости на портале Anti-Malware.ru