Хакеры могут взламывать двери электрокаров Tesla

К машинам Tesla легко подобрать пароль

Консультант по безопасности и владелец машины Tesla Нитеш Данжани (Nitesh Dhanjani) заявил, что хакеры способны легко взломать авто. Достаточно заполучить пароль, который используется при регистрации учетной записи на сайте компании Tesla. Подобные ошибки недопустимы для столь продвинутого и дорогого автомобиля.

Онлайн-аккаунт позволяет покупателям управлять машиной посредством смартфона iPhone. Например, закрывать или открывать двери, включать фары, активировать гудок и следить за передвижением. Транспортное средство не заводится на расстоянии, но злоумышленники способны открыть его и украсть ценные вещи.

Пароли, которые устанавливают владельцы Tesla, состоят из 6 символов и должны содержать хотя бы одну цифру и одну букву. Такой пароль слаб и его легко расшифровать. Опасность и в том, что запись не блокируется, если учетные данные несколько раз вводятся неправильно.

Хакеры также способны использовать несколько методов для получения информации:  фишинговые атаки, вредоносный софт или взлом электронной почты. Еще одна проблема в прикладном программном интерфейсе REST. В приложении для iOS-устройств он используется для отправки команд машине. Tesla не планировала использование ППИ сторонними программистами, но интерфейс уже начали применять для разработки приложений.

Например, сделали программу, которая позволяет отслеживать и контролировать транспортное средство с помощью очков Google Glass. Вредоносный софт или небезопасная инфраструктура создателя программы может привести к краже данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Пиратские доходы: −20% в России, +12% в Беларуси за два года

Специалисты компании F6 представили результаты первого исследования рынка онлайн-пиратства в России и Беларуси. Выводы — неожиданные: российские пираты зарабатывают в 24 раза больше, чем белорусские, но их доходы падают, а вот в Беларуси — наоборот, растут.

По данным аналитиков департамента Digital Risk Protection компании F6, в 2024 году пиратские ресурсы, нацеленные на российских пользователей, заработали около $36 млн — но это уже на 20% меньше, чем два года назад. Зато в Беларуси доход пиратов вырос на 12%.

При этом рекламные ставки (CPM) на пиратских сайтах в обеих странах остаются примерно одинаковыми — из-за того, что рынок тесно связан: одни и те же площадки, одни и те же рекламодатели.

Главная причина — отсутствие ограничений. В отличие от России, где действует антипиратское законодательство и сайты блокируют почти мгновенно, в Беларуси пиратские порталы спокойно открываются прямо из поисковика.

Эксперты F6 проверили 50 популярных запросов фильмов и сериалов:

  • в России на первой странице поиска пиратские ссылки занимали около 1%,
  • в Беларуси — до 30%.

Добавим к этому рост интереса к нелегальному контенту после ухода международных стримингов — и получим логичное объяснение, почему белорусские пираты только набирают обороты.

Интересно, что 99% пиратских сайтов в Беларуси — русскоязычные. Контент на белорусском языке встречается крайне редко, а основными поставщиками таких версий выступают местные студии озвучки.

В отличие от российских пиратов, белорусские коллеги зарабатывают не на рекламе, а на донатах — добровольных пожертвованиях пользователей. Видео хранятся в облаках и на зарубежных CDN-сервисах.

F6 проверила десятки белорусских пиратских сайтов и не нашла на них вредоносного кода. Однако эксперты уточняют: это не значит, что пользователи в безопасности. Ведь большинство белорусов всё равно смотрят контент на русскоязычных пиратских сайтах, а среди них:

  • 39% признаны опасными,
  • 55% — относительно безопасными,
  • и лишь 6% — полностью безопасными.

«Без принятия специальных законов и усиления защиты авторских прав тренд на рост пиратских доходов в Беларуси сохранится», — говорит старший аналитик департамента Digital Risk Protection компании F6 Эвелина Переходюк.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru