В Берлине задержан хакер-вымогатель

В Берлине задержан хакер-вымогатель

...

Хакер из Берлина похитил личные данные пользователей немецкой социальной сети SchuelerVZ и требовал 80 тысяч евро, угрожая в противном случае их обнародовать или даже продать за границу.

Злоумышленник использовал собственную программу, которая подгружалась, когда он логинился в систему, и копировала данные других пользователей. Часть собранных данных выложил на закрытый файлообменник. Сообщается, что их успели скачать около 17 пользователей.

Представителям компании VZ, которой принадлежат социальные сети SchuelerVZ, StudiVZ и MeinVZ, удалось установить контакт с хакером. По их словам они пытались как можно скорее убедить злоумышленника вернуть им или уничтожить похищенные данные.

В результате была достигнута договоренность, что передача данных состоится в офисе компании в воскресенье, 18 октября. Придя на встречу, хакер был задержан полицией. Злоумышленником оказался молодой человек 20 лет. Свою вину он отрицать не стал.

Неизвестно, какие именно данные скопировал хакер. Компания VZ заверила своих клиентов, что речь идет только о тех данных, которые видимы всем пользователям SchuelerVZ: имя, школа, пол, возраст, маленькое фото пользователя. Адреса проживания и электронной почты, телефонные номера и другие регистрационные данные злоумышленник похитить не смог.

источник 

Яндекс опроверг безграничный доступ Алисы AI к данным пользователей

Алиса AI не получит неограниченный доступ к данным смартфонов и не сможет самостоятельно заглядывать в банковские приложения. Об этом заявил руководитель группы безопасности Алисы AI и автономного транспорта Яндекса Борис Рютин.

По его словам, возможности ассистента всегда ограничены механизмами безопасности мобильной операционной системы.

Работать с данными или функциями устройства он может только после явного разрешения владельца.

Представитель Яндекса также утверждает, что российский помощник не получит дополнительных возможностей и преимуществ перед зарубежными аналогами. Пользователь сможет самостоятельно выбрать системного ассистента в настройках — отечественного или иностранного.

Комментарий последовал после публикации о возможном обновлении правил предустановки российского ПО. По данным источников, Минцифры обсуждает предоставление системным ИИ-помощникам доступа к приложениям, уведомлениям, средствам авторизации и аппаратным функциям устройств.

Источники допускали, что Алиса AI сможет взаимодействовать даже с банковскими сервисами и другими программами, обрабатывающими конфиденциальные данные.

В начале августа Минцифры уже публиковало проект, согласно которому пользователю должны предлагать выбрать системного помощника при первом включении гаджета. Позже документ удалили с портала нормативных актов и отправили на доработку.

Таким образом, окончательные требования ещё не утверждены, а детали будущих полномочий помощников остаются предметом обсуждения.

RSS: Новости на портале Anti-Malware.ru