Исходный код систем крупнейшего оператора хранился под дефолтным паролем

Исходный код систем крупнейшего оператора хранился под дефолтным паролем

Исходный код систем крупнейшего оператора хранился под дефолтным паролем

Исследователь в области безопасности обнаружил публично доступный сервер SonarQube, принадлежащий крупнейшему британскому сотовому оператору EE Limited (Orange, T-Mobile). Удивительно то, что этот сервер был долгое время доступен с дефолтным именем пользователя и паролем «admin».

Оказалось, что более 2 млн строк кода, принадлежащих оператору, были практически не защищены. Как пишет Ашот Оганесян, в репозитории находились секретные ключи к корпоративному облаку на платформе Amazon (AWS) и проприетарные интерфейсы (API) для разработчиков EE.

Также был доступен список уязвимостей в программах оператора:

Обнаруживший сервер исследователь, известный под псевдонимом Six, утверждает, что уведомил оператора о такой серьезной дыре в безопасности несколько недель назад. Однако, вопреки ожиданиям специалиста, реакции со стороны представителей EE Limited не последовало.

Лишь спустя эти несколько недель оператор удосужился сменить пароль по умолчанию. EE заявил, что данные клиентов не пострадали, что можно считать счастливой случайностью.

«При таком подходе к безопасности внутренней инфраструктуры о каких гарантиях вообще можно говорить? Компания совершенно спокойно скачивает, устанавливает, разворачивает в продакшен и открывает для доступа снаружи систему с дефолтными настройками!», — говорит господин Оганесян.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группа депутатов анонсировала законопроект об использовании ИИ в агитации

Группа депутатов во главе с председателем комитета Госдумы по труду, социальной политике и делам ветеранов Ярославом Ниловым анонсировала внесение законопроекта, регулирующего применение искусственного интеллекта (ИИ) в агитационных материалах.

Как сообщает ТАСС, в пояснительной записке указано, что цель инициативы — «недопущение злоупотреблений при использовании цифровых технологий».

Документ предусматривает поправки в действующий закон «О выборах депутатов Государственной думы Федерального собрания РФ». В них разрешается использовать ИИ в агитационных материалах, включая сгенерированные изображения физических лиц.

При этом кандидаты будут обязаны указывать факт применения сгенерированных изображений. Такая пометка должна присутствовать, в частности, на печатной и аудиовизуальной наглядной агитации. Порядок её размещения определит Центральная избирательная комиссия.

«Множество цифровых сервисов, дополненных ИИ, сопровождает нас ежедневно, и избирательные кампании не являются исключением. Другое дело — во избежание грязных технологий и различных злоупотреблений регламентировать использование ИИ во время выборов необходимо уже сегодня», — прокомментировал инициативу Ярослав Нилов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru