Обнаружена уязвимость в системе Key от Amazon

Обнаружена уязвимость в системе Key от Amazon

Обнаружена уязвимость в системе Key от Amazon

Безопасность системы «Key» от Amazon снова вызывает вопросы. Key представляет собой замок, который можно разблокировать с помощью одноразового кода, это позволяет курьерам оставлять товар, предназначенный для членов Amazon Prime. Весь процесс доставки записывается на камеру, чтобы клиент убедился в порядочности курьера.

Однако специалисты Rhino Security Labs нашли неприятный недостаток в безопасности Key, позволяющий провести flood-атаку на камеру наблюдения с помощью мусорных пакетов, тем самым остановив запись.

На днях пользователь Twitter, известный под именем MG, опубликовал запись с видео, на котором демонстрируется процесс разблокировки двери даже после того, как одноразовый код был уничтожен.

 

 

На данный момент непонятно, как именно работает эксплойт, но можно сделать вывод, что вся атака опирается на компьютер, управляющий Key.

В России впервые оштрафовали за оскорбление в MAX

Уже вторая история с MAX и судебной практикой за неделю: в Оренбургской области мировой судья рассмотрел административное дело об оскорблении в мессенджере и назначил местной жительнице штраф 5 тыс. рублей. Как установил суд, жительница села Сакмара оставила оскорбительные сообщения в адрес другой женщины в группе «родители» в MAX.

Речь шла о публичном оскорблении с использованием информационно-телекоммуникационных сетей, включая интернет, — именно по части 2 статьи 5.61 КоАП РФ и рассматривалось дело.

Протокол в отношении женщины составила прокуратура Сакмарского района. На заседание она не пришла, поэтому дело рассмотрели без её участия. По итогам мировой судья назначил административный штраф в размере 5000 рублей.

При этом постановление пока не вступило в законную силу и ещё может быть обжаловано.

Напомним, буквально вчера мы писали про первый штраф за контент в MAX. 3 марта Абинский районный суд Краснодарского края назначил местному жителю Ивану Кажану штраф 1 тыс. рублей.

RSS: Новости на портале Anti-Malware.ru