Symantec: пользователи не заботятся о безопасности домашних ПК

...

В результате масштабного исследования специалисты компании Symantec смогли получить достаточно точное и полное представление о состоянии домашних ПК, зарегистрированных на территории США. По мнению экспертов, подавляющее большинство американских пользователей не проявляют должной заботы о своих домашних ПК, забывая о необходимости своевременного проведения различных технических процедур. Результатом такого отношения является низкая производительность систем и их уязвимость для хакерских атак и других распространенных угроз. Несколько дней назад отчет по результатам исследования был представлен на суд общественности.

Исследование "State of PC Health" проводилось сотрудниками подразделения NortonLive, поставщика популярных сервисов для потребительского рынка. Специалисты подвергли тщательному анализу данные, полученные с одного миллиона клиентских ПК, на которых установлено приложение Norton PC Checkup. После обработки собранной информации члены исследовательской группы сделали несколько выводов, наиболее интересные из которых перечислены ниже:

*Каждый седьмой владелец компьютера забывает о необходимости периодической дефрагментации данных на жестком диске.

*68 процентов американских пользователей испытывают дискомфорт от слишком долгой загрузки ПК. Еще 66 процентов респондентов жалуются на низкую производительность систем. По мнению специалистов из NortonLive, в большинстве случаев причиной этих проблем является отсутствие регулярного технического обслуживания.

*На компьютерах у 80 процентов пользователей отсутствует программное обеспечение для резервного копирования данных.

Согласно результатам исследования, пользователи Norton PC Checkup также допускают непростительную беспечность в вопросах безопасности и не соблюдают даже элементарных мер предосторожности. К примеру, более сорока процентов пользователей даже не задумываются о необходимости защиты доступа к беспроводному маршрутизатору. Еще 45 процентов респондентов не пользуются межсетевым экраном, делая свой ПК уязвимым для широкого спектра современных угроз.

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Защита банкоматов Diebold Nixdorf от атак black box оказалась ненадежной

Исследователи из Positive Technologies выявили уязвимости в банкоматах Wincor линейки Cineo (торговая марка принадлежит концерну Diebold Nixdorf). Как оказалось, их можно заставить выдать наличные, подав команду с внешнего устройства, — невзирая на защиту от подобных атак.

Проверка показала, что встроенную защиту от атак типа black box (сквозное шифрование управляющего трафика) можно обойти, подменив прошивку контроллера диспенсера. При наличии доступа к USB-порту искомый результат — принудительную выдачу наличных — можно получить за несколько минут.

Пробная атака, проведенная в лабораторных условиях, состояла из трех этапов: подключение стороннего устройства к банкомату, загрузка устаревшей и уязвимой прошивки, эксплуатация уязвимостей для получения доступа к содержимому кассет.

«На популярном сайте объявлений был куплен такой же контроллер, управляющий выдачей, какой установлен в серийных ATM Wincor, — рассказывает Владимир Кононович, старший специалист отдела PT по безопасности промышленных систем управления. — Найденные в контроллере ошибки в коде и старые ключи шифрования дали возможность подключиться к ATM с помощью собственного компьютера (как в случае с классической атакой black box), обойти шифрование и произвести выдачу наличных».

Проблема актуальна для Wincor Cineo с диспенсерами RM3/CRS и CMD v5 (CVE-2018-9100 и CVE-2018-9099 соответственно). Избавиться от нее можно обновлением прошивки, запросив последнюю версию у производителя банкоматов. Вендорам также рекомендуется включить физическую аутентификацию для оператора во время установки встроенного ПО.

Обе уязвимости были обнаружены и поставлены производителю на вид более трех лет назад. Компания Diebold Nixdorf заявила, что проблема уже устранена, поэтому авторы находок решили опубликовать свое исследование. Результаты будут также представлены 29 октября на конференции по безопасности аппаратных решений Hardwear.io, проходящей на этой неделе в Нидерландах.

В 2018 году специалисты Positive Technologies помогли избавиться от похожей уязвимости другому крупному производителю банкоматов — NCR. Этот вендор проявил большую оперативность и залатал брешь в сжатые сроки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru