Вирусы-вымогатели добрались до термостатов

Вирусы-вымогатели добрались до термостатов

Вирусы-вымогатели добрались до термостатов

Эксперты по IT-безопасности из британской компании Pen Test Partners разработали первый вирус-вымогатель для устройств, входящих к экосистему Интернета вещей. На конференции DefCon в Лас-Вегасе Эндрю Тирни и Кен Манро показали, как хакеры из будущего смогут "угнать" термостат, подключенный к Wi-Fi.

Взломанное ими устройство для "умного" дома работало на Linux-дистрибутиве и оснащалось слотом для SD-карт, позволявшим загружать настройки и менять фоновое изображение. Узнав, что прибор не проверяет, какие файлы на нем запускаются и исполняются, специалисты сумели вывести на его ЖК-экран сообщение о выкупе.

В подробности метода взлома Тирни и Манро вдаваться не стали. По их словам, брешь в системе безопасности позволяет киберпреступникам завладеть полным контролем над термостатом и угрожать опустить температуру до критического уровня, пока жертва не замерзнет и не заплатит требуемую сумму, пишет hitech.vesti.ru.

Без физического доступа к устройству атаку провести нельзя, поэтому приглашать и оставлять без присмотра незнакомцев в "умном" доме не рекомендуется. Модель термостата не разглашается: поскольку "дыра" была вскрыта всего за пару дней до начала конференции, эксперты еще не успели связаться с производителем и уведомить его об уязвимости.

Включил смартфон — выбери ИИ: Минцифры меняет правила предустановки ПО

При первом включении смартфона россиянам могут предложить выбрать системного ИИ-помощника — отечественного, зарубежного или никакого. Минцифры РФ подготовило соответствующий проект постановления и вынесло его на общественное обсуждение.

В действующих правилах класс «голосовой помощник» хотят заменить более широким понятием — «системный помощник».

Речь идёт об ИИ-программе, которая взаимодействует с устройством, операционной системой и приложениями через голосовые, текстовые и визуальные команды. Просто поговорить о погоде уже мало, теперь помощнику предлагают дать ключи почти от всего гаджета.

При первом запуске устройства пользователь сможет выбрать программу из списка доступных решений или отказаться от её установки. Конкретный сервис, компанию или платформу проект не навязывает.

Выбранному помощнику обещают те же условия, что и встроенным решениям производителей устройств и операционных систем. Он должен получать обновления, поддерживать пользовательские настройки и отображаться в интерфейсе на равных. Предустановленная версия будет бесплатной, а после обновления или сброса устройства до заводских настроек не должна бесследно исчезать.

Изменения затронут и поисковые сервисы: в перечень смогут включать решения со встроенными технологиями искусственного интеллекта. В Минцифры считают, что это усилит конкуренцию между российскими и зарубежными платформами и сохранит пользователям доступ к современным ИИ-сервисам, даже если отдельные иностранные продукты столкнутся с ограничениями.

Идея проекта проста: производитель больше не должен единолично решать, какой ИИ поселится в смартфоне. Финальное слово хотят оставить владельцу гаджета.

RSS: Новости на портале Anti-Malware.ru