На российском сайте опубликовано видео с тысяч взломанных камер

На российском сайте опубликовано видео с тысяч взломанных камер

Видеозаписи со свыше 8,7 тыс. камер видеонаблюдения опубликованы на российском сайте insecam.com, включая видео с 4591 камеры в США, 2059 камер во Франции, 1576 камер в Нидерландах и около 500 камер в Великобритании, пишет Daily Mail со ссылкой на находку Офиса комиссара по информации. 

В общей сложности на ресурсе размещены записи с камер видеонаблюдения в более чем 250 странах. Помимо указанных выше, это Никарагуа, Пакистан, Кения, Парагвай и Зимбабве и др.

Видеозаписи представлены с камер, установленных в гостиных, спальнях, садах и въездах в домохозяйствах, а также в офисных помещениях и спортзалах. Одними из самых «шокирующих» Daily Mail называет видео спящих детей, записанное с видеонянь, передает cnews.ru.

Помимо того, что происходит в домах и зданиях, сайт содержит координаты каждой камеры и почтовый код адреса, по которому она расположена. Вследствие этого сайт представляет собой золотую жилу для грабителей, делает вывод Daily Mail.

Издание пишет, что персональные камеры видеонаблюдения достаточно распространены в Королевстве. Ежегодно здесь продается около 350 тыс. таких комплектов. При этом многие покупатели не удосуживаются сменить заводской пароль на камере, благодаря чему хакерам не составляет труда получить к ним доступ, так как списки стандартных паролей легко найти в интернете.

Примечательно, что создатели сайта зарабатывают на рекламе. И среди объявлений встречается социальная реклама, спонсируемая правительством Великобритании. В ней власти призывают граждан внимательнее относиться к защите своих данных онлайн.

«Возможность удаленного доступа к видео является как основным преимуществом интернет-камер, так и их главным недостатком — если не позаботиться о корректной настройки изделия», — прокомментировал Саймон Райс (Simon Rice), представитель Офиса комиссара по информации.

«Многие пользователи не заботятся о том, чтобы установить собственный пароль на доступ к камере. Они не могут понять, что это то же самое, как если бы оставить дверь в дом открытой», — сетует представитель организации по борьбе за гражданские права Big Brother Watch Эмма Карр (Emma Carr).

По словам Кристофера Грэма (Christopher Graham), комиссара Великобритании по информации, его ведомство намерено обратиться к российским властям с просьбой отключить сайт от интернета. В Великобритании такой сайт долго бы просуществовать не смог ввиду нарушения сразу двух законов — закона о «Защите информации» и закона о «Неправомерном использовании компьютерных технологий», добавил он.

ИИ-браузеры обманули игрой и заставили сливать логины пользователей

Оказывается, современный ИИ можно взломать не только сложным промптом, но и головоломкой. Исследователи из компании LayerX представили технику BioShocking, которая заставляет ИИ-браузеры добровольно воровать данные пользователя. Под удар попали сразу несколько популярных решений, включая ChatGPT Atlas, Perplexity Comet и браузерное расширение Claude от Anthropic.

Суть атаки строится вокруг так называемой косвенной инъекции в промпт. Пользователю достаточно открыть специально подготовленную веб-страницу.

Для человека это обычная игра с абсурдными правилами вроде «2 + 2 = 5». А вот ИИ воспринимает встроенные в страницу инструкции как часть задания и постепенно начинает следовать логике злоумышленника.

Финал игры выглядит так: агенту предлагают получить учётные данные пользователя и передать их атакующему. Во время эксперимента ни один из шести протестированных ИИ не распознал это как опасное действие.

 

В демонстрации LayerX агент самостоятельно открыл рабочий репозиторий GitHub пользователя, получил учётные данные SSH и отправил их злоумышленнику. Исследователи использовали безвредный текстовый файл, однако отмечают, что аналогичным способом можно добраться до открытых вкладок браузера, корпоративных сервисов, внутренних инструментов и других ресурсов.

Самое опасное здесь не сама головоломка, а возможности ИИ в режиме агента. Такие браузеры умеют нажимать кнопки, переходить по ссылкам, читать содержимое сайтов и выполнять действия от имени пользователя. Если агент уже имеет доступ к аккаунтам, вредоносная страница может превратить его в помощника злоумышленника.

 

По данным LayerX, реакция разработчиков оказалась неодинаковой. OpenAI устранила проблему в ChatGPT Atlas. Perplexity, как утверждают исследователи, закрыла отчёт без патча. Anthropic выпустила обновление для расширения Claude, но, по мнению LayerX, оно не решило проблему полностью.

Эксперты считают, что ИИ-браузеры должны запрашивать явное разрешение перед доступом к данным из сервисов. А пользователям советуют не держать агентный режим включённым без необходимости.

RSS: Новости на портале Anti-Malware.ru