Бывший сотрудник АНБ разработал приложение, защищающее MacBook от атак

Бывший сотрудник АНБ разработал приложение, защищающее MacBook от атак

Бывший сотрудник АНБ разработал приложение, защищающее MacBook от атак

Бывший сотрудник Агентства национальной безопасности (АНБ) США разработал решение, которое поможет защитить пользователей MacBook от атак типа Evil Maid («злая горничная»). Оно представляет собой приложение, которое уведомляет пользователя каждый раз, когда кто-то пытается использовать его MacBook.

По словам специалиста Патрика Уордла, ранее работавшего на АНБ, процесс оповещения пользователя занимает считанные секунды — как только крышка MacBook откроется, его владелец получит уведомление об этом.

Уордл пояснил, что сам когда-то стал жертвой атаки «злой горничной». Во время своего пребывания в Москве (иронично, не правда ли?) Уордл решил пойти на свидание, организованное с помощью популярного приложения Tinder. Пока он отсутствовал кто-то пытался получить доступ к его MacBook, который он оставил в гостиничном номере.

Разработанное Уордлом приложения для iOS получило имя Do Not Disturb, его главная задача — защищать Mac-компьютеры от Evil Maid. Помимо того, что Do Not Disturb сообщает пользователю о том, что кто-то пытается получить доступ к его MacBook, приложение также позволяет сфотографировать лицо человека, пытающегося проникнуть в систему, для этого используется веб-камера, которой оснащен ноутбук.

С помощью Do Not Disturb пользователь также может принудительно завершить сеанс, выключив компьютер.

Приложение бесплатное, однако, если вы хотите получать уведомления на устройстве iOS, вам может потребоваться установить дополнительное приложение. Сначала вам предоставят 7-дневную бесплатную пробную версию, потом потребуется вносить ежемесячную абонентскую плату в размере $ 9,99.

Подпишитесь на новости

В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски

ИИ уверенно объясняет, как защититься от слежки, но уверенность ещё не делает совет безопасным. Исследователи из Нью-Йоркского университета проверили четыре чат-бота: в 86% ответов нашли проблемы с точностью, полнотой или безопасностью. Даже специализированные помощники для переживших насилие не справились лучше универсальных моделей.

Подробности опубликовала школа NYU Tandon. Команда использовала 193 вопроса о шпионском софте, отслеживании местоположения и контроле аккаунтов. Проверяли GPT-4o, Claude 3.7 Sonnet, Aimee и Ruth.

Именно небезопасными признали около 74% ответов Aimee, 65% — Claude, 61% — Ruth и 55% — GPT-4o. В 60% ответов отсутствовали важные предупреждения о рисках.

Среди ошибок нашлись рекомендации использовать VPN против шпионских программ и менять пароли без учёта того, что преследователь может контролировать устройство или общий аккаунт.

При этом изменения способны предупредить его о действиях пострадавшего, а удаление данных — уничтожить доказательства.

Исследователи также проверили, станут ли боты помогать потенциальному преследователю. Склонить к этому удалось все четыре системы; Aimee и Ruth ответили примерно на две трети таких запросов.

Результаты относятся к конкретным системам и условиям тестирования. Но проблему показывают наглядно: технически правдоподобная инструкция может ухудшить положение человека.

RSS: Новости на портале Anti-Malware.ru