Батареи смартфонов могут открыть злоумышленникам важные данные

Батареи смартфонов могут открыть злоумышленникам важные данные

Батареи смартфонов могут открыть злоумышленникам важные данные

Батареи смартфонов — новая мишень для киберпреступников. Именно так считают исследователи, проанализировав ту информацию, которой может поделиться батарея телефона. Подобное заявление было озвучено экспертами из Техасского университета, Еврейского университета в Иерусалиме и Израильского технологического института.

Злоумышленник может отследить, что владелец делал со своим устройством, для этого всего лишь нужно проанализировать потребление энергии.

В частности, киберпреступникам будет интересна такая информация, как сила нажатия на экран, использование приложений (которые потребляют разное количество энергии).

Специалисты утверждают, что с помощью этих данных можно отследить, что именно использует владелец смартфона, а также вычислить, что он печатает. Используя эти данные, преступники могут создать портрет каждого отдельного пользователя.

Поскольку такую атаку не совершишь удаленно, злоумышленникам потребуется подсунуть пользователю свою батарею. Это вполне осуществимо, если владелец устройства сдал его в ремонт, никто не знает, насколько порядочные люди работают в каждой такой конторе.

Однако не стоит относиться к этой информации слишком серьезно, так как на данный момент потенциальная атака является лишь плодом теоретических рассуждений.

Группа Астра открыла баг-баунти для DCImanager с наградой до 100 тысяч

«Группа Астра» запустила уже четвертую программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty. Теперь независимые исследователи смогут проверить на прочность DCImanager 6 — систему для управления физической ИТ-инфраструктурой. За найденные баги предусмотрены выплаты, и максимальная награда достигает 100 000 рублей.

DCImanager — инструмент для компаний, которым важно видеть и контролировать всю свою инфраструктуру: от дата-центров и стоек до комплектующих в серверах и оборудования на складе.

Платформа помогает отслеживать полный жизненный цикл железа — от момента закупки до списания.

Ранее на BI.ZONE Bug Bounty уже появились другие продукты «Группы Астра»: серверная виртуализация VMmanager, платформа BILLmanager и Astra Linux Special Edition. Новая программа расширяет возможности сообщества, а разработчикам даёт шанс повысить защищённость ещё одного важного решения.

По словам Андрея Лёвкина из BI.ZONE Bug Bounty, сотрудничество с «Группой Астра» длится больше двух лет, и за это время компания последовательно увеличивает охват и активно взаимодействует с исследователями. Совместная работа внутренних специалистов и баг-хантеров делает продукты устойчивее к современным киберугрозам.

Генеральный директор ISPsystem Павел Гуральник отмечает, что DCImanager — фундаментальный продукт, от которого зависит стабильность цифровой инфраструктуры компаний. Выход платформы на площадку Bug Bounty — логичный шаг в стратегии создания защищённых отечественных ИТ-решений.

Интерес сообщества к VMmanager и BILLmanager оказался высоким, и разработчики уверены, что внешние эксперты помогут поднять безопасность DCImanager на новый уровень.

RSS: Новости на портале Anti-Malware.ru