Возможность взлома через USB-накопитель превращает умную машину в оружие

Возможность взлома через USB-накопитель превращает умную машину в оружие

Исследователи в очередной раз продемонстрировали, как можно взломать умные автомобили. На этот раз для этого использовался USB-накопитель, эксплуатирующий уязвимость в реализации протокола SSH, что позволяет мгновенно получить доступ к машине с любого телефона.

Этот способ позволяет получить доступ ко всей личной информации, которую собрал автомобиль. Поскольку многие производители игнорируют уязвимость SSH, злоумышленники часто используют ее для DDoS-атак. Например, в прошлом году исследователи Akamai обнаружили в OpenSSH, которой было 12 лет, она охватывала 2 миллиона устройств.

Настораживающей особенностью является то, что в некоторых случаях взлом можно осуществить в то время, когда водитель находится за рулем, что может привести к печальным последствиям и угрожать безопасности многих людей. Американские исследователи Чарли Миллер и Крис Валасек провели эксперимент, целью которого было показать, как легко можно получить контроль над вентиляционной системой, стеклоочистителями или радиоприемником.

Более того, им удалось даже контролировать тормоза, а это уже прямая угроза для водителя такого транспортного средства. После этого эксперимента был выпущен патч и отозвано 100 000 автомобилей с рынка.

Эксперты намекают, что у таких возможностей взлома есть и положительные стороны — например, правоохранительные органы могут получить историю GPS и другой важной информации для расследования. Тем не менее, считают специалисты, все это должно строго регулироваться.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышел апдейт Windows 10 KB4535996 — устранены баги с печатью и поиском

Подоспели очередные фиксы от Microsoft. Корпорация выпустила накопительное обновление под номером KB4535996 для систем Windows 10 1903 и Windows 10 1909, призванное устранить ряд багов, обнаруженных пользователями ОС.

По словам разработчиков, KB4535996 решает проблему сбоя в работе системы печати. Напомним, что с этим багом пользователи столкнулись после установки патча для уязвимости CVE-2020-0674 в Internet Explorer.

Помимо этого, как утверждает Microsoft, вышедший апдейт исправил ошибки в работе поисковой системы Windows Search, из-за которых результаты выдачи либо вообще не отображались, либо выводились некорректно.

Из других существенных багов, устранённых в KB4535996, можно отметить ошибку «неизвестное имя пользователя или неверный пароль» и сбои в работе службы LSASS, приводящие к перезагрузке компьютера.

Обратите внимание, что KB4535996 не является обновлением безопасности. Другими словами, никаких уязвимостей в системах Windows 10 1903 и Windows 10 1909 этот апдейт не устраняет.

Вы можете установить это обновление в автоматическом режиме через встроенную функцию Windows Update, либо воспользоваться сервисом Microsoft Catalog и сделать всё вручную.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru