Батареи смартфонов могут открыть злоумышленникам важные данные

Олег Иванов 28 Июня 2018 - 08:44

...

Батареи смартфонов могут открыть злоумышленникам важные данные

Батареи смартфонов — новая мишень для киберпреступников. Именно так считают исследователи, проанализировав ту информацию, которой может поделиться батарея телефона. Подобное заявление было озвучено экспертами из Техасского университета, Еврейского университета в Иерусалиме и Израильского технологического института.

Злоумышленник может отследить, что владелец делал со своим устройством, для этого всего лишь нужно проанализировать потребление энергии.

В частности, киберпреступникам будет интересна такая информация, как сила нажатия на экран, использование приложений (которые потребляют разное количество энергии).

Специалисты утверждают, что с помощью этих данных можно отследить, что именно использует владелец смартфона, а также вычислить, что он печатает. Используя эти данные, преступники могут создать портрет каждого отдельного пользователя.

Поскольку такую атаку не совершишь удаленно, злоумышленникам потребуется подсунуть пользователю свою батарею. Это вполне осуществимо, если владелец устройства сдал его в ремонт, никто не знает, насколько порядочные люди работают в каждой такой конторе.

Однако не стоит относиться к этой информации слишком серьезно, так как на данный момент потенциальная атака является лишь плодом теоретических рассуждений.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.