Заключенные имели доступ к персональным данным работников тюрьмы

Максим Пушкарь 08 Августа 2012 - 00:24

Системы реагирования и управления инцидентами (IRP)

...

23 сотрудника тюрьмы Pelican Bay (тюрьма штата Калифорния) получили 175 тысяч долларов компенсации в результате мирового соглашения с властями штата. Мировое соглашение было достигнуто по итогам судебного разбирательства, начатого более пяти лет назад. В 2006 году сотрудники тюрьмы Pelican Bay подали в суд, обвинив руководство тюрьмы в ненадлежащем хранении личной информации сотрудников и в том, что заключенные получили доступ к персональным данным более 64 сотрудников тюрьмы, среди которых были охранники и надзиратели.

Информация включала в себя номера социального страхования, водительские удостоверения и домашние адреса не менее 64 сотрудников тюрьмы.

В исковом заявлении утверждалось, что своими действиями Департамент исполнения наказаний и реабилитации заключенных штата Калифорния нарушил Information Practices Act (закон штата, регулирующий сферу обращения с информацией). Из заявления также следует, что данные действия нанесли серьезный моральный ущерб истцам.

По словам Джорджа Мавриса, адвоката, представлявшего интересы истцов в суде, судебное разбирательство заставило руководство Pelican Bay изменить существующую практику работы с информацией. В частности, заключенным запретили принимать участие в работе с тюремными архивами. Также отмечается, что в соответствии с новыми правилами, при уничтожении любых документов в обязательном порядке должен присутствовать надзиратель.

подали в суд, обвинив руководство тюрьмы в ненадлежащем хранении личной информации сотрудников и в том, что заключенные получили доступ к персональным данным более 64 сотрудников тюрьмы, среди которых были охранники и надзиратели. " />

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 26 Апреля 2024 - 16:41

Android Уязвимости программ Домашние пользователи

Приставки Android TV позволяют заглянуть в почтовый ящик своего владельца

Некоторые ТВ-приставки на Android составляют угрозу приватности пользователя. Не в меру любопытный гость может улучить момент и в обход запрета загрузить в систему Chrome для получения доступа к сервисам Google, привязанным к аккаунту радушного хозяина.

В итоге можно будет, пока законный владелец колдует на кухне, украдкой почитать его письма в Gmail, просмотреть документы и фото на Google Диске, разыграть народ в чате, ознакомиться с планами, зафиксированными в календаре, и т. п. Для атаки потребуется лишь физический доступ к устройству.

Дело в том, что Android TV после входа владельца в аккаунт автоматически логинит его в приложениях из белого списка (с разрешением на установку через Google Play). Браузера Chrome в этом перечне нет, однако оказалось, что его можно загрузить в систему с помощью стороннего приложения.

Обнаруживший обходной путь пользователь YouTube опубликовал видеоролик, демонстрирующий загрузку из магазина Google браузера TV Bro, поиск APK Chrome в онлайн-архиве и установку с использованием клавиатуры и мыши.

Узнав о неприятной возможности, в Google заявили, что это не уязвимость, а «ожидаемое поведение». Однако после публикации в СМИ разработчики пообещали решить проблему.

«На многих ТВ-девайсах Google с софтом новейших версий уже введен запрет на подобное поведение, — отметил представитель компании в комментарии для 404 Media. — Запущен процесс подготовки исправлений для остальных устройств».

Снизить риски поможет вход в Android TV из-под другого, специально созданного аккаунта Google. Его можно добавить в группу «Семья», чтобы сохранить доступ к YouTube TV и другим сервисам.

Заключенные имели доступ к персональным данным работников тюрьмы

Читайте также