Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

Смартфонами iPhone, Samsung можно будет разблокировать свои автомобили

В настоящее время разрабатывается новый стандарт, который позволит владельцам автомобилей блокировать и разблокировать свои автомобили с помощью смартфона. Соответствующее заявление опубликовала CCC (Car Connectivity Consortium).

В CCC принимают участие Apple и Samsung. Опубликованная спецификация Digital Key Release 1.0 предлагает использовать смартфон для блокировки и разблокировки любого автомобиля, также можно запускать двигатель и расшаривать доступ к автомобилю.

CCC стремится использовать существующие технологии, такие как Bluetooth и NFC, как часть стандарта Digital Key.

В документе описывается ряд вариантов использования, например, через соответствующее приложение, или же путем помещения устройства рядом с датчиком.

Процесс аутентификации планируется реализовать через пароль, либо с помощью считывателей биометрических данных, которыми оснащен любой современный девайс. Также обсуждается реализация специальных приложений для каршеринга, которые смогут предоставить клиентам цифровой ключ, срок действия которого будет иссякать после завершения периода аренды.

Эта технология может также пригодиться при покупке подержанного автомобиля с подобной системой, что позволит новому владельцу просто отменить все ранее выданные ключи.

В документе не уточняются механизмы защиты, однако указано, что несанкционированное копирование, изменение и удаление существующих ключей должно быть запрещено.

Релиз Digital Key Release 2.0 планируют осуществить в первом квартале 2019 года.

В состав CCC входят представители General Motors, Volkswagen, Daimler, RealVNC, HTC, PSA, Honda, LG Electronics, Hyundai, Alpine, Toyota, Panasonic и Samsung.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru