89% россиян готовы делиться персональной информацией с ритейлерами

89% россиян готовы делиться персональной информацией с ритейлерами

89% россиян готовы делиться персональной информацией с ритейлерами

SAP представил результаты исследования предпочтений потребителей в условиях изменяющейся экономики России. Опрос был проведен среди 20 000 человек из 20 стран, в число которых вошла и Россия. Так, 89% россиян готовы делиться персональной информацией с компаниями в обмен на качественное обслуживание, однако 87% не простят, если персональные данные будут переданы кому-то еще без их согласия.

По результатам исследования россияне охотнее, чем респонденты в других странах предоставляют ритейлерам обратную связь взамен на улучшение качества сервиса. Так, 64% могут поделиться своей историей покупок, 62% — дадут адрес электронной почты, 42% и 41% — раскроют информацию о геолокации и месячном доходе соответственно. Оставят на сайте магазина номер мобильного телефона — всего 36% опрошенных, однако этот показатель на 4% превышает среднемировой. Данные паспорта и водительского удостоверения готовы раскрыть только 7%.

Российские покупатели рассчитывают на максимально быструю реакцию в ответ на свои обращения к компании. 82% опрошенных готовы ждать сутки. Для сравнения, в остальных странах таких людей — 89%.

В обмен на личную информацию покупатели ожидают от ритейлеров и брендов определенных преимуществ и персонализированного подхода. Так, 70% опрошенных россиян отметили важность для них подарков и сюрпризов (скидки, бонусы, бесплатные образцы). И это самый высокий показатель из всех стран. Например, в Японии он равен лишь 54%. 59% россиян хотят получать полезные рекомендации о товаре, 39% —  своевременный дополнительный сервис.

Больше половины опрошенных потребителей ожидают, что продавец при ответе на запрос клиента будет опираться на знание о полной истории взаимодействия с ним. Среди других важных факторов коммуникации между брендом и потребителем 24% отметили желание получать согласованные предложения в различных каналах. При несоответствии акций в рассылке и в магазине 39% клиентов готовы отказаться от повторного взаимодействия с компанией.

«Наше исследование наглядно продемонстрировало, что в современной цифровой экономике успех бизнеса определяет покупатель. Именно клиент диктует новые правила игры и требует максимальной персонализации во взаимодействии, сам выбирает канал общения с брендом. Чем лучше компания будет знать профиль и контекст своего потребителя, прогнозировать его поведение, тем выше будет его лояльность и доверие к бренду. Повысить уровень персонализации позволяют цифровые технологии с применением искусственного интеллекта и машинного обучения. А использование омниканальной платформы поможет выстроить последовательный путь клиентов к покупке, предотвратить их отток, а также обеспечить высокое качество сервиса. Согласно данным опроса, 70% россиян готовы отказаться от повторного взаимодействия с компанией по причине неотзывчивой клиентской поддержки», — отметил Андрей Шарак, заместитель генерального директора SAP CIS.

VoIP под угрозой: уязвимость в Grandstream даёт root и доступ к звонкам

В популярных офисных VoIP-телефонах Grandstream обнаружили критическую уязвимость — CVE-2026-2329. Исследователи Rapid7 предупреждают: при определённых условиях злоумышленник может полностью захватить устройство и даже перехватывать звонки.

Проблема находится в веб-интерфейсе управления телефоном, который во многих случаях доступен в конфигурации по умолчанию.

Как рассказал исследователь Rapid7 Стивен Фьюер, уязвимость связана с некорректной проверкой границ данных в одном из API-эндпоинтов. Если отправить специально подготовленный запрос, возникает переполнение буфера, а дальше возможен запуск произвольного кода с правами root.

Самое неприятное — аутентификация не требуется. Если интерфейс управления «светится» в Сети (будь то интернет или внутренняя сеть компании), — атакующему не нужны ни логин, ни пароль.

Rapid7 уже продемонстрировала рабочий способ эксплуатации через Metasploit. Сценарий выглядит довольно тревожно: можно выполнить код на устройстве, выгрузить учётные данные (включая SIP-аккаунты), а затем изменить конфигурацию телефона. Например, перенаправить его на подконтрольный SIP-прокси и незаметно перехватывать разговоры. Фактически устройство превращается в точку скрытого прослушивания.

 

Уязвимость затрагивает всю серию Grandstream GXP1600: модели GXP1610, 1615, 1620, 1625, 1628 и 1630. Подвержены прошивки версии 1.0.7.79 и ниже. Исправление уже выпущено в версии 1.0.7.81 (ZIP).

Эти телефоны массово используются в малых и средних офисах, а также в корпоративной среде. И тут кроется ещё одна проблема: такие устройства часто воспринимаются как «просто телефоны» и годами работают без пристального внимания со стороны ИБ.

По словам Дугласа Макки из Rapid7, именно это создаёт наибольшие риски. VoIP-телефоны находятся внутри доверенной инфраструктуры и редко проходят регулярную проверку.

С учётом того, что технические детали уже раскрыты, а готовые эксплойты опубликованы, откладывать обновление явно не стоит.

RSS: Новости на портале Anti-Malware.ru