15% компаний США не имеют четкой стратегии реализации принципов BYOD

15% компаний США не имеют четкой стратегии реализации принципов BYOD

 Компания ThreatMetrix опубликовала результаты опроса менеджеров компаний США, работающих в различных сферах деятельности (финансовые услуги, розничные продажи). Результаты опроса указывают на то, что 25% сотрудников компании, работающих в финансовом секторе и секторе розничных продаж, используют личные устройства для решения профессиональных задач. При этом 15% компаний не имеют четкой стратегии реализации принципов BYOD.

Эксперты предупреждают, что политика BYOD требует повышенного внимания к вопросам безопасности. В противном случае компания подвергает рискам не только собственную безопасность и безопасность своих сотрудников, но и безопасность клиентов.

В ходе опроса, 70% опрошенных менеджеров заявили, что их компании позволяют своим сотрудникам использовать личные устройства для доступа к электронной почте. 53% опрошенных заявили, что сотрудникам, использующим личные устройства, не возбраняется доступ к интернет-сайтам. 16% компаний разрешают своим сотрудникам заходить с личных устройств на файловые сервера, а 13% компаний – получать доступ к финансовой документации. Результаты опроса также указывают на то, что 31% компаний позволяют своим сотрудникам использовать устройства, выдаваемые компанией для решения профессиональных задач, в личных целях. При этом 25% компаний не запрещают сотрудникам скачивать практически любые файлы из сети Интернет.

Согласно результатам опроса, лишь в 50% компаний существуют ограничения на использование устройств, выдаваемых компанией для решения профессиональных задач, в личных целях.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru