Пассажиры аэропортов постоянно теряют незащищенные устройства

Пассажиры аэропортов постоянно теряют незащищенные устройства

Компания Credant Technologies сообщила, что за последний год в крупнейших аэропортах США пассажиры оставили более 8000 мобильных устройств. Credant Technologies, вендор решений для защиты конфиденциальной информации, провела исследование в аэропортах 7 городов Америки: Чикаго, Сан-Франциско, Дугласе, Маями, Орландо, Миннеа́полисе, Денвере.

Собранная информация оказалась удручающей: в период с июня 2011 по июнь 2012 года пассажиры оставили в аэропортах 8016 девайсов, среди них смартфоны, планшеты, ноутбуки, флеш-накопители.

Причем самой распространенной потерей стали ноутбуки. 3576 лаптопов, то есть 44,6% от общего числа утерянных девайсов, остались в аэропортах. Не внимательны и владельцы смартфонов и планшетов: они потеряли 3444 устройства (43% от общего числа девайсов). А вот флеш-накопители сильно отстают в общем зачете: в аэропортах обнаружили 996 «бездомных» флешек (12,4%), сообщает infowatch.ru.

В Credant Technologies сообщили также, что практически со всех ноутбуков, смартфонов и планшетников беззаботные хозяева имели возможность выходить в рабочую сеть и имели доступ к корпоративной информации и переписке. Имеются данные, что 62% устройств не защищались даже паролем на вход в систему.

Комментирует главный аналитик InfoWatch Николай Федотов: «Если такое количество электронных девайсов, забытых пассажирами, попадают в бюро находок, то можно себе представить, сколько забытых туда не попадает. И ещё три раза по столько - воруют. Масштаб утрат мобильных носителей информации настолько велик, что пора предпринимать централизованные меры. Не только меры для снижения растеряйства, не только меры для стимулирования шифрования, но и отдельно - меры по устранению вредных последствий утечек. Добились же власти того, что ныне очень трудно использовать чужой паспорт. А в 19 веке это было сделать легче лёгкого».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru