Федеральная торговая комиссия подала в суд на D-Link

Федеральная торговая комиссия подала в суд на D-Link

Федеральная торговая комиссия подала в суд на D-Link

Федеральная торговая комиссия (FTC) подала в суд на поставщика сетевого оборудования D-Link, обвиняя компанию во вводящих в заблуждение заявлениях об уровне безопасности своих продуктов. В частности, речь идет об IP-камерах и маршрутизаторах.

FTC заявляет, что D-Link рекламирует свои продукты как продукты с высоким уровнем безопасности. Однако на деле компания не смогла исправить уязвимости, которые ставят под угрозу безопасность пользователей.

В качестве примеров Федеральная торговая комиссия привела жестко запрограммированные учетные данные, что делает их незащищенными и позволяет получить доступ к каналам камер, случайное раскрытие ключей подписи приватного кода и неспособность исправить серьезные уязвимости.

D-Link были выдвинуты обвинения в искажении информации о безопасности маршрутизаторов, где утверждалось, что были приняты меры для предотвращения несанкционированного доступа к устройствам.

«Хакеры все чаще выбирают своими целями маршрутизаторы и IP-камеры, как следствие, это может нести угрозу для конфиденциальной информации пользователей. Когда производители говорят потребителям, что их продукты являются безопасными, очень важно, чтобы они понимали, что нужно принимать необходимые меры для обеспечения этой безопасности» - говорит Джессика Рич (Jessica Rich), директор FTC по защите прав потребителей.

Исследователи за прошедший год сообщили об обнаружении серьезных уязвимостей в продуктах D-Link. Некоторые из них даже приняли решение раскрыть информацию о найденных брешах в безопасности из-за отказа D-Link выпускать обновления прошивки своевременно.

Бумажное письмо, цифровая ловушка: россиян заманивают на копию сайта ФНС

Мошенники начали комбинировать старую добрую почту с современным фишингом. Россиянам рассылают бумажные письма от имени налоговой, а затем добивают электронными уведомлениями со ссылкой на поддельный личный кабинет.

О новом сценарии рассказал сенатор Артём Шейкин. Сначала потенциальная жертва получает обычное письмо с требованием скорректировать налоговую декларацию или предоставить документы, подтверждающие расходы.

Бумажный формат должен добавить происходящему солидности: раз пришло не в мессенджере, значит, почти официальный герб стучится в дверь.

Позднее на электронную почту начинают поступать сообщения о якобы появившемся извещении в личном кабинете налогоплательщика. Для просмотра документа предлагают перейти по приложенной ссылке.

Она ведёт на копию сайта ФНС с формой аутентификации. Если пользователь вводит логин, пароль или другие сведения, данные попадают к мошенникам. Дальше украденная учётная запись может использоваться для новых атак и сбора персональной информации.

Имя отправителя, логотип ведомства и деловой стиль письма ничего не гарантируют. Любой герб сегодня прекрасно помещается в шаблон, а канцелярит нейросеть выдаёт быстрее настоящего чиновника.

Проверять налоговые уведомления безопаснее самостоятельно: вручную открыть официальный сайт ФНС и войти в личный кабинет, не используя ссылки из писем. Информацию о задолженности также можно посмотреть на Госуслугах.

Главный трюк схемы — не технический, а психологический. Бумажное письмо заранее прогревает доверие, поэтому последующее электронное уведомление уже не выглядит случайным фишингом.

RSS: Новости на портале Anti-Malware.ru