ЛК и FOSI объединяют усилия по защите детей от киберугроз

ЛК и FOSI объединяют усилия по защите детей от киберугроз

ЛК и FOSI объединяют усилия по защите детей от киберугроз

«Лаборатория Касперского» стала членом международной некоммерческой организации Family Online Safety Institute (FOSI), деятельность которой направлена на просвещение родителей, детей, учителей, компаний и представителей органов власти в вопросах интернет-безопасности.

В рамках сотрудничества с FOSI «Лаборатория Касперского» примет активное участие в обсуждении аспектов защиты детей в Интернете и будет способствовать распространению знаний в этой сфере. Также компания намерена участвовать в совместных исследовательских проектах, а ее эксперты будут выступать на международных мероприятиях, организуемых FOSI. 

По данным, полученным «Лабораторией Касперского» в ходе опроса интернет-пользователей, 51% родителей во всем мире полагает, что число киберугроз неуклонно растет. При этом 31% чувствует, что не в состоянии контролировать, что дети видят и делают в Сети. А это говорит о том, что одного лишь осознания проблемы недостаточно – родители должны быть более киберграмотны и компетентны, нежели их дети. Кроме того, этого же от них ждут и сами юные пользователи. Согласно результатам другого исследования, проведенного «Лабораторией Касперского», 75% детей в возрасте от 8 до 16 лет хотели бы обсуждать проблемы интернет-безопасности со своими родителями.

Вопросами защиты детей в Сети «Лаборатория Касперского» озаботилась уже давно. В частности, компания разработала специальное решение Kaspersky Safe Kids, которое помогает родителям ограждать детей от опасных последствий бесконтрольного использования Интернета и цифровых устройств. Помимо этого, компания сотрудничает с независимыми организациями, правоохранительными органами и детскими психологами по всему миру с целью выработки рекомендаций по эффективной защите детей от онлайн-угроз. Объединение усилий с FOSI в этом направлении поможет множеству семей получить необходимые знания и помощь в вопросах безопасного поведения в Сети.

Алехандро Аранго (Alejandro Arango), руководитель департамента корпоративных коммуникаций «Лаборатории Касперского» и член совета директоров FOSI, комментирует сотрудничество компании с FOSI: «Вопросами защиты детей в Сети мы занимаемся уже несколько лет и за это время прекрасно поняли, что юные пользователи предпочитают делать в Интернете, с какими опасностями они там сталкиваются и что пытаются скрыть от родителей. И мы знаем, насколько неподходящей и опасной средой для ребенка может быть Интернет. Именно поэтому мы стремимся обеспечить миллионам семей во всем мире безопасную цифровую жизнь. Родители должны знать, как общаться со своими детьми, родившимися в эру цифровых технологий, а дети должны понимать, что они могут доверять взрослым и советоваться с ними в случае, если что-то в их онлайн-жизни пошло не так. Сотрудничество с FOSI позволит нам работать в этом направлении еще эффективнее и предоставит нам дополнительные возможности и еще более широкую аудиторию».     

В свою очередь, Стивен Балкам (Stephen Balkam), генеральный директор FOSI, отметил: «Мы крайне рады видеть «Лабораторию Касперского» в числе наших партнеров. Международные исследовательские проекты этой компании и ее образовательная деятельность в вопросах защиты детей в Интернете помогут нам лучше понимать ситуацию в отдельных регионах. Кроме того, с ее помощью мы рассчитываем привлечь внимание общественности к лучшим наработкам индустрии информационной безопасности. Также мы планируем вести совместную работу в области цифрового воспитания детей – сфере, которая представляет особую важность как для «Лаборатории Касперского», так и для FOSI».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Исследователь взломал терминал оплаты за минуту через скрытый дебаг-порт

Исследователь обнаружил серьёзную уязвимость в платёжных терминалах Worldline Yomani XR, которые используются по всей Швейцарии — от кафе и магазинов до автосервисов. Оказалось, что получить полный контроль над устройством можно всего за минуту, если иметь к нему кратковременный физический доступ.

Хотя Yomani XR считается защищённым и «взломоустойчивым» устройством, на практике его сервисный порт предоставляет незащищённый root-доступ.

Любой, кто знает, где искать, может подключить простой кабель к скрытому разъёму и получить полноценный root shell без пароля и шифрования.

Как работает эксплойт

На первый взгляд терминал выглядит как обычное устройство: при включении никаких подозрительных признаков. Но внутри, под небольшой сервисной крышкой, исследователь нашёл непаяный дебаг-коннектор.

После подключения через последовательный интерфейс устройство показало обычный загрузочный лог Linux, а при вводе логина «root» — сразу предоставило доступ к консоли.

 

Ни пароля, ни защиты. С этого момента злоумышленник может внедрить вредоносную программу, перехватывать транзакции или использовать терминал как точку входа в корпоративную сеть.

Аппаратная защита не спасла

Интересно, что сам терминал технически выполнен на высоком уровне. В нём есть датчики вскрытия, механизмы обнаружения вмешательства и даже резервная батарея, поддерживающая защиту при отключении питания. Если кто-то пытается разобрать устройство, система автоматически выводит предупреждение «TAMPER DETECTED» и блокирует работу.

Однако эти меры не распространяются на дебаг-порт, который остаётся активным и незащищённым.

Что происходит под капотом

Анализ прошивки показал, что терминал использует два отдельных вычислительных ядра. Одно запускает «незащищённую» Linux-среду для работы сети и бизнес-логики, второе — зашифрованную и подписанную прошивку, которая отвечает за приём платежей и взаимодействие с картой.

Таким образом, напрямую украсть данные карты через root-доступ нельзя. Но злоумышленник всё равно может вмешаться в обновления, перехватывать сетевой трафик или внедрить бэкдор, который впоследствии будет использоваться для атак на защищённое ядро.

 

Пока нет подтверждений, что кто-то уже использовал эту уязвимость в реальных атаках. Однако исследователи предупреждают: риск остаётся высоким, особенно для устройств, расположенных в общественных местах.

Операторам терминалов рекомендуют:

  • проверить устройства на наличие сервисных разъёмов и следов вскрытия,
  • связаться с поставщиками, чтобы установить обновления, которые отключают дебаг-порт.

Компания Worldline уже уведомлена об уязвимости и, по сообщениям, исправила проблему в новых версиях прошивки. Но пока обновления не установлены повсеместно, под прочным корпусом терминала всё ещё скрыт неожиданный «чёрный ход».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru