Телевизоры Samsung подслушивают ваши разговоры

Телевизоры Samsung следят за зрителями

Представители корпорации Samsung Electronics заявили, что телевизоры её производства могут передавать пользовательские данные третьим лицам. Компанию вскоре раскритиковали за такой подход к сбору информации.

Согласно сведениям Samsung, соединённые с Интернетом модели способны сохранять голосовые команды, которые активируются функцией голосового распознавания. Покупатели вольны включать или выключать данную возможность в любое время, заявили в корейской компании. Политика использования личных сведений описана в пользовательском соглашении, которое появляется во время настройки большинства современной техники.

«Если вы смотрите телевизор, он не должен за вами следить. Клиенты, как и компания, не знают, что случится с данными после сбора», – заявила сотрудница Информационного центра электронной частной информации (Electronic Privacy Information Center) Джулия Хоровитц (Julia Horwitz) в эфире телеканала Bloomberg Television.

Когда пользователь отдаёт голосовую команду подключенному к Сети телевизору, данные передаются на сервер для поиска искомого контента. В заметке на веб-сайте компании её представители отметили, что могут продолжить сбор сведений, чтобы оценить работу функции.

В прошлом месяце Samsung выпустила мобильное приложение для телевизоров. Таким образом корейская корпорация пробивается на рынок технологий «умного дома». Все новые телевизоры будут оснащены операционной системой Tizen, с помощью которой производитель хочет подключить как можно больше техники к Сети.

Samsung – не единственная компания, которую обвиняют в небрежном обращении с данными клиентов. В суд уже подавали на корпорации Google, LinkedIn и Yahoo. В прошлом году компания Apple изменила правило использования личных сведений, чтобы обеспечить их безопасность.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru