Сотрудник Toshiba арестован за продажи хакерского софта

Сотрудник Toshiba арестован за продажи хакерского софта

...

Неназванный сотрудник компании Toshiba сегодня был арестован японской полицией за продажу программного обеспечения, позволяющего делать незаконные копии телепрограмм, получаемых и декодируемых спутниковыми и цифровыми ресиверами. В Японии указанный сотрудник обвиняется в пособничестве нарушению авторских прав, так как программа обходила алгоритмы шифрованная, используемые для защиты телевизионной картинки.

Сообщается, что Тетцуя Масумура был сегодня арестован в префектуре Эхиме при попытке продажи хакерского программного обеспечения Dubbing 10. Сам арестованный сказал, что его программа предназначена для управления цифровым контентом, однако по словам полиции фактическое предназначение разработки - неограниченное копирование информации, передаваемой по кодированным спутниковым и цифровым телеканалам.

Представители полиции говорят, что впервые о данной разработке им стало известно еще в июле 2009 года, когда программа получила широкое хождение в среде японских интернет-пользователей, а местные телевизионные вещатели стали сообщать, что в магазинах появились диски с записью фильмов, телешоу и программ, не предназначенных для частного просмотра.

Сотрудник Toshiba создал две версии программы: первая была бесплатной, она позволяла делать ограниченное число копий, вторая - платная, она работала без ограничений, но стоила 850 йен (около 8 долларов). По оценкам полиции, ежемесячно разработчик получал с продажи программы более 6000 долларов выручки. Таким образом, он заработал на своей программе порядка 36 000 долларов.

В компании Toshiba признали, что задержанный мужчина работает у них уже почти 15 лет. Представитель компании заявил, что Toshiba "искренне сожалеет" о произошедшем, но давать какие-либо дополнительные комментарии в компании отказались. Напомним, что Toshiba является одним из крупнейших мировых производителей телевизионных приставок и ресиверов для кабельного и спутникового ТВ.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИИ-помощник Claude провел для шпионов 30 атак, несколько — с успехом

Зафиксирован первый случай злоупотребления ИИ для почти полной (на 80-90%) автоматизации шпионских атак на госструктуры и крупные компании. Суммарно с помощью Claude было атаковано около 30 целей; в нескольких случаях взлом завершился успехом.

Инициатором необычной кампании, по данным Anthropic, являлась китайская APT-группа, идентифицируемая как GTG-1002. Мишени для проведения атак ее участники выбирали сами; их интересовали секреты госсектора, ИТ, финансовой сферы и химической промышленности.

Операторы ИИ-дирижера в ходе каждой многоступенчатой атаки вмешивались лишь 4-6 раз — когда надо было принять стратегическое решение по результатам выполнения задач агентскими Claude.

Эти исполнители определяли площадь атаки, сканировали целевую инфраструктуру в поисках уязвимостей, разрабатывали способы их использования и эксплойт-коды, воровали учетки и проверяли их дееспособность, собирали конфиденциальные данные.

Дискретные задачи ставились компонентам ИИ с тщательной формулировкой промптов и без раскрытия контекста, который бы мог выдать недобрые намерения.

 

Обнаружив атаки с использованием ее продукта, Anthropic запустила расследование, определила масштабы вредоносных операций и по итогам заблокировала ассоциированные аккаунты, а также уведомила потенциальных жертв и правоохранительные органы.

К счастью, в новой бочке дегтя присутствовала ложка меда: из-за склонности в галлюцинациям ИИ зачастую выдавал желаемое за действительное: рапортовал об успехах (краже актуальных учеток, обнаружении якобы неизвестных ранее уязвимостей), хотя действительность свидетельствовала об обратном.

Подобные ошибки говорят о том, что интеллектуальные помощники не способны самостоятельно проводить хакерские атаки — по крайней мере, на современном этапе развития ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru