40% пользователей боятся слежки через устройства умного дома

40% пользователей боятся слежки через устройства умного дома

40% пользователей боятся слежки через устройства умного дома

Интернет вещей охватывает все больше сфер повседневной жизни, но устройства умного дома все еще настораживают потребителей. Как показало новое исследование, о котором пишет Business Insider, большинство людей опасаются слежки со стороны подобных гаджетов и полагают, что производители не уделяют достаточного внимания их безопасности.

Участники опроса, который провела консалтинговая фирма Deloitte, обеспокоены, что устройства, размещаемые в домах, могут наблюдать за ними и подслушивать. Этот дискомфорт может быть главной причиной, почему интерес к гаджетам умного дома ниже, чем к другим сфера IoT. Однако в целом, подчеркивают авторы исследования, потребители открыты новому и заинтересованы в развитии интернета вещей, пишет hightech.fm.

Что касается цифр, то почти 40% участников опроса заявили: они обеспокоены, что подключенные домашние устройства отслеживают, как ими пользуются. По мнению более 40% респондентов, такие гаджеты слишком много рассказывают производителю о жизни пользователя. При этом подавляющее большинство опрошенных уверены, что разработчики недостаточно рассказывают потребителям о рисках безопасности. Менее 20% участников считают, что хорошо информированы об этом, а почти 40% утверждают, что не информированы вовсе.

Нужно отметить, что опасения пользователей не беспочвенны. В начале этого года было продемонстрировано, что взломав умный динамик Amazon Echo, можно превратить его в подслушивающее устройство. А в прошлом месяце обнаружилось, что один из новых смартфонов Google делает записи без разрешения владельца.

Недавно эксперты объяснили, почему гаджеты для умной кухни так часто терпят неудачи. По их мнению, пользователям часто предлагают ненужные приборы по завышенной цене. Чтобы люди приняли и полюбили новый гаджет, он должен быть по-настоящему полезным. При этом цена имеет не такое важное значение.

Исследователи взломали защиту Apple Intelligence через инъекцию промпта

Исследователи рассказали о недавно пропатченной уязвимости в Apple Intelligence, которая позволяла обходить встроенные ограничения и заставлять локальную языковую модель выполнять действия по сценарию атакующего.

Подробности атаки описаны сразу в двух публикациях. По словам авторов исследования, им удалось объединить две техники атаки и через инъекцию промпта добиться выполнения вредоносных инструкций на устройстве.

Как объясняют специалисты, запрос пользователя сначала проходит через входной фильтр, который должен отсекать опасный контент. Если всё выглядит безопасно, запрос отправляется в саму модель, а затем уже готовый ответ проверяет выходной фильтр. Если система замечает что-то подозрительное, вызов API просто завершается с ошибкой.

Чтобы обойти эту схему, исследователи собрали эксплойт из двух частей. Сначала они использовали строку с вредоносным содержимым в перевёрнутом виде и добавляли Unicode-символ RIGHT-TO-LEFT OVERRIDE. За счёт этого на экране текст отображался нормально, а вот в «сыром» виде для фильтров оставался перевёрнутым. Это помогало пройти проверку на входе и выходе.

 

Второй частью цепочки стала техника Neural Exec. По сути, это способ подменить или переопределить исходные инструкции модели так, чтобы она начала следовать уже командам атакующего, а не базовым системным ограничениям.

В итоге первая техника позволяла обмануть фильтры, а вторая — заставляла модель вести себя не так, как задумано. Для проверки исследователи прогнали 100 случайных сценариев, комбинируя системные промпты, вредоносные строки и внешне безобидные тексты, например фрагменты из статей Wikipedia. В этих тестах успешность атаки составила 76%.

О проблеме Apple уведомили ещё в октябре 2025 года. С тех пор компания усилила защитные механизмы, а патчи вошли в состав iOS 26.4 и macOS 26.4.

RSS: Новости на портале Anti-Malware.ru