Умные колонки Sonos и Bose можно взломать и воспроизвести любой звук

Умные колонки Sonos и Bose можно взломать и воспроизвести любой звук

Умные колонки Sonos и Bose можно взломать и воспроизвести любой звук

Исследователи Trend Micro обнаружили недостаток в умных колонках Sonos и Bose, позволяющий взломать их и воспроизвести любой звук. Уязвимость затрагивает Sonos Play:1, новую Sonos One, а также системы Bose SoundTouch.

Чтобы у злоумышленников была возможность взломать устройство, должен быть открыт прямой доступ к серверу из Сети, такая конфигурация используется, например, в случае хранилища файлов или игрового сервера. Примечательно, что взломавшие колонку могут не только воспроизвести любой звуковой файл, но и управлять его громкостью.

«К сожалению, изначально предполагается, что эти устройства находятся в заслуживающей доверия сети. Следовательно, любой может взломать уязвимые устройства», — подчеркивает Марк Нунниховен, директор по исследованиям в Trend Micro.

Эксперты даже опубликовали видео, на котором демонстрируется атака:

Судя по всему, есть реальные случаи подобных атак, так как на форуме Sonos появилось сообщение, в котором пользователь жалуется на странные звуки из своей колонки — плачь младенца, звук бьющегося стекла.

В работе сервисов Т-Банка произошел сбой

В работе онлайн-сервисов Т-Банка произошёл массовый сбой. Проблемы затронули сайт, мобильное приложение, а также сервис «Т-Инвестиции». Пик жалоб пришёлся примерно на 12:15. Больше всего сообщений о неполадках поступало от пользователей из Санкт-Петербурга, Москвы, Подмосковья, Ямало-Ненецкого автономного округа и Самарской области.

Согласно данным сервисов мониторинга сетевых сбоев Detector404 и Сбой.РФ, проблемы в работе ресурсов Т-Банка начались около 12:00 по московскому времени.

Основная часть жалоб была связана с невозможностью войти в мобильное приложение. Пользователи видели сообщение об ошибке:

«Могут быть ошибки при входе в приложение. Уже исправляем».

У тех, кому всё же удавалось авторизоваться, отображались некорректные данные о балансе карт, а также не работали платежи и переводы. При этом, судя по комментариям на сервисах мониторинга, у части пользователей, использующих VPN, сервисы продолжали работать без сбоев.

Как сообщили в Т-Банке в ответ на запрос телеканала «Москва 24», неполадки затронули ограниченное число клиентов и носили кратковременный характер. Уже к 12:45 работа сервисов начала восстанавливаться.

RSS: Новости на портале Anti-Malware.ru