Хакеры следят за сексуальной жизнью англичан

Хакеры подглядывают, как британцы занимаются сексом

Кирилл Токарев 03 Октября 2014 - 20:44

...

Хакеры могут подсматривать за миллионами британцев, когда они ходят в туалет, одеваются или занимаются сексом. Об этом предупреждает «Лаборатория Касперского». Большинство пользователей не знают об угрозах, которые исходят от камер на планшетных компьютерах и смартфонах.

Согласно исследованию, около 90% жителей Великобритании пользуются смартфонами. По словам представителей компании, две трети пользователей не знают, что киберпреступники способны применять вредоносный софт, чтобы получить контроль над встроенными камерами. Около 57% взрослых занимались сексом рядом с устройствами с камерой. 44% опрошенных ходили с телефонами в туалет или принимали ванну. 37% респондентов переодевались в присутствии гаджетов.

Еще 30% пользователей признались, что оставляли важные документы или платежные карты возле смартфонов и планшетов. Потенциально хакеры могли сделать фотографии таких предметов посредством камеры. Всего 20% покупателей мобильных телефонов и 15% пользователей планшетов осознают потенциальные риски и предпринимают меры по защите приватности. Для 36% это означает закрытие камеры стикером или лентой.

Старший исследователь «Лаборатории Касперского» Дэвид Эмм (David Emm) сказал следующее: «Мы относимся к мобильным устройствам как к окну в мир, не подозревая, что киберпреступники могут через него смотреть. Взлом гаджета позволяет хакерам получить доступ к нашим изображениям, личным вещям и людям, которых мы хотим защитить больше всего».

В начале 2014 года стало известно, что британский Центр правительственной связи делал снимки миллионов веб-чатов Yahoo! Между пользователями, которые не подозревались в преступлениях. Опубликованные данные касаются периода с 2008 по 2010 год. В программе также участвовало Агентство национальной безопасности США. Американское ведомство страны предоставило софт для определения видео-трафика.

Следующая главная новость »

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 30 Июня 2026 - 18:13

Уязвимости программ Ошибки конфигурации программ GenAI (генеративный искусственный интеллект) Домашние пользователи Корпорации

ИИ-браузеры обманули игрой и заставили сливать логины пользователей

Оказывается, современный ИИ можно взломать не только сложным промптом, но и головоломкой. Исследователи из компании LayerX представили технику BioShocking, которая заставляет ИИ-браузеры добровольно воровать данные пользователя. Под удар попали сразу несколько популярных решений, включая ChatGPT Atlas, Perplexity Comet и браузерное расширение Claude от Anthropic.

Суть атаки строится вокруг так называемой косвенной инъекции в промпт. Пользователю достаточно открыть специально подготовленную веб-страницу.

Для человека это обычная игра с абсурдными правилами вроде «2 + 2 = 5». А вот ИИ воспринимает встроенные в страницу инструкции как часть задания и постепенно начинает следовать логике злоумышленника.

Финал игры выглядит так: агенту предлагают получить учётные данные пользователя и передать их атакующему. Во время эксперимента ни один из шести протестированных ИИ не распознал это как опасное действие.

В демонстрации LayerX агент самостоятельно открыл рабочий репозиторий GitHub пользователя, получил учётные данные SSH и отправил их злоумышленнику. Исследователи использовали безвредный текстовый файл, однако отмечают, что аналогичным способом можно добраться до открытых вкладок браузера, корпоративных сервисов, внутренних инструментов и других ресурсов.

Самое опасное здесь не сама головоломка, а возможности ИИ в режиме агента. Такие браузеры умеют нажимать кнопки, переходить по ссылкам, читать содержимое сайтов и выполнять действия от имени пользователя. Если агент уже имеет доступ к аккаунтам, вредоносная страница может превратить его в помощника злоумышленника.

По данным LayerX, реакция разработчиков оказалась неодинаковой. OpenAI устранила проблему в ChatGPT Atlas. Perplexity, как утверждают исследователи, закрыла отчёт без патча. Anthropic выпустила обновление для расширения Claude, но, по мнению LayerX, оно не решило проблему полностью.

Эксперты считают, что ИИ-браузеры должны запрашивать явное разрешение перед доступом к данным из сервисов. А пользователям советуют не держать агентный режим включённым без необходимости.

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!