В Google Home и Chromecast обнаружена утечка местоположения

В Google Home и Chromecast обнаружена утечка местоположения

Google в ближайшие недели устранит проблему, приводящую к утечке информации о местоположении, в двух своих популярных продуктах. Речь идет об устройствах Google Home или Chromecast, которые могут раскрыть информацию о местоположении при посещении сайтов, на которых размещен простой сценарий, который отрабатывает в фоновом режиме.

Крейг Янг, исследователь из Tripwire, утверждает, что обнаружил проблему аутентификации, которая способна привести к утечке точной информации о местоположении пользователей интеллектуального динамика и домашнего помощника Google Home, а также устройства Chromecast.

По словам эксперта, потенциальная атака действует примерно по следующей схеме:

«Злоумышленнику надо заставить жертву открыть ссылку, он должен быть подключен к той же сети Wi-Fi, что и атакуемые устройства. Для получения местоположения ссылка должна быть открыта где-то с минуту. Атаку можно осуществить через вредоносные рекламные объявления и даже через твиты».

Таким образом, атакующий может определять местоположение пользователя в пределах нескольких футов, используя точки доступа Wi-Fi. Достаточно вынуть SIM-карту и посмотреть, как приложения вроде Google Waze точно определяют геолокацию.

Янг опубликовал видео, которое представляет некую демо-версию того, как можно осуществить подобную атаку:

Помимо утечки точного географического положения, эта ошибка может помочь мошенникам в фишинговых атаках. Более того, киберпреступник может шантажировать жертву, поулчив необходимые данные.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Казахстан обяжет владельцев соцсетей и мессенджеров открыть офисы в стране

Парламент Казахстана одобрил законопроект, согласно которому руководство зарубежных социальных сетей и мессенджеров должно открыть офисы на территории страны. В противном случае власти Казахстана могут просто заблокировать эти площадки для граждан.

Такими мерами казахские законодатели решили бороться с так называемым кибербуллингом — онлайн-травлей подростков. По мнению властей, несовершеннолетние ничем не защищены в соцсетях, а владельцев социальных площадок даже нельзя официально заставить удалить потенциально опасный контент.

Поэтому отличным выходом для Казахстана стал новый законопроект, обязывающий руководство соцсетей или сервисов мгновенного обмена сообщениями зарегистрироваться на территории страны и открыть там же офисы.

Таким образом, казахские регуляторы будут располагать конкретными адресами, на которые они будут направлять требования удалить нарушающий законы контент. При этом уточняется, что возглавлять соответствующие офисы должны будут непременно граждане Казахстана.

Именно эти граждане будут лично отвечать за соблюдение требований и за оперативную реакцию на запросы от властей. В течение 24 часов они должны удалять контент, призывающий к кибербуллингу.

Также есть мнение, что законопроект может использоваться и в других целях. Скажем, если казахским властям нужно будет удалить неугодную публикацию, они легко это сделают.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru