Пассажиры аэропортов постоянно теряют незащищенные устройства

Пассажиры аэропортов постоянно теряют незащищенные устройства

Компания Credant Technologies сообщила, что за последний год в крупнейших аэропортах США пассажиры оставили более 8000 мобильных устройств. Credant Technologies, вендор решений для защиты конфиденциальной информации, провела исследование в аэропортах 7 городов Америки: Чикаго, Сан-Франциско, Дугласе, Маями, Орландо, Миннеа́полисе, Денвере.

Собранная информация оказалась удручающей: в период с июня 2011 по июнь 2012 года пассажиры оставили в аэропортах 8016 девайсов, среди них смартфоны, планшеты, ноутбуки, флеш-накопители.

Причем самой распространенной потерей стали ноутбуки. 3576 лаптопов, то есть 44,6% от общего числа утерянных девайсов, остались в аэропортах. Не внимательны и владельцы смартфонов и планшетов: они потеряли 3444 устройства (43% от общего числа девайсов). А вот флеш-накопители сильно отстают в общем зачете: в аэропортах обнаружили 996 «бездомных» флешек (12,4%), сообщает infowatch.ru.

В Credant Technologies сообщили также, что практически со всех ноутбуков, смартфонов и планшетников беззаботные хозяева имели возможность выходить в рабочую сеть и имели доступ к корпоративной информации и переписке. Имеются данные, что 62% устройств не защищались даже паролем на вход в систему.

Комментирует главный аналитик InfoWatch Николай Федотов: «Если такое количество электронных девайсов, забытых пассажирами, попадают в бюро находок, то можно себе представить, сколько забытых туда не попадает. И ещё три раза по столько - воруют. Масштаб утрат мобильных носителей информации настолько велик, что пора предпринимать централизованные меры. Не только меры для снижения растеряйства, не только меры для стимулирования шифрования, но и отдельно - меры по устранению вредных последствий утечек. Добились же власти того, что ныне очень трудно использовать чужой паспорт. А в 19 веке это было сделать легче лёгкого».

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

 

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

 

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):

  • 1ClickVPN Proxy
  • Urban Browser Guard
  • Urban Ad Blocker

RSS: Новости на портале Anti-Malware.ru