USB-вентиляторы, использовавшиеся на встрече Трампа с Кимом, безопасны

USB-вентиляторы, использовавшиеся на встрече Трампа с Кимом, безопасны

Два разных источника сошлись во мнении, что USB-вентиляторы, которые раздавались на прошедшем 12 июня политическом саммите Северной Кореи и Соединенных Штатов, не были заражены вредоносными программами.

В прошлом месяце эти вентиляторы вызвали у ИБ-экспертов противоречивые чувства. Специалисты опасались, что они могут содержать вредоносную составляющую, которая после подключения позволит заразить смартфоны и компьютеры пользователей.

Причина, по которой все так переволновались, заключается в стране-производителе этих вентиляторов — Китае. Китайские кибершпионы, предположительно, могли оснастить устройства вредоносными возможностями.

Исследователи в области кибербезопасности сразу стали охотиться за USB-вентиляторами, которые использовались на саммите — всем хотелось изучить их, понять, скрыты ли в них вредоносные программы.

В конце концов два таких устройства попали в руки Сергея Скоробогатова, эксперта в области безопасности из Кембриджского университета в Великобритании, также устройства заполучили исследователи Celsus Advisory Group.

В опубликованных в конце июня отчетах обе стороны пришли к выводу, что устройства не содержат вредоносных составляющих, однако это не значит, что стальные устройства так же безобидны.

«Конкретно это устройство, проанализированное нами, не содержит признаков вредоносных программ. Его можно использовать только в качестве вентилятора, пытаемого от USB», — пишет Скоробогатов в отчете.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Из-за ошибки конфигурации данные клиентов Sophos оказались под угрозой

Британская ИБ-компания Sophos оповестила клиентов о нарушении безопасности хранения информации на ее серверах. Проблема была вызвана некорректностью настроек доступа к базе данных и уже исчерпана.

В письме, разосланном по клиентской базе, получателям пояснили, что при сохранении данных механизм, используемый службой техподдержки, неправильно назначал разрешения на доступ. В итоге уровень защиты такой информации, как имя и фамилия клиента, email-адрес, номер телефона, оказался ниже положенного.

Ошибку конфигурации выявил сторонний исследователь, и она была сразу исправлена. Количество записей, которые оказались раскрытыми, по оценке Sophos, невелико. В настоящее время специалисты компании проводят работы по повышению безопасности действующей системы разрешений.

Стоит отметить, что это уже второй ИБ-инцидент, с которым Sophos столкнулась в этом году. Весной разработчику средств киберзащиты пришлось в срочном порядке выпускать патч для уязвимости нулевого дня в межсетевых экранах линейки XG. На момент выхода заплатки злоумышленники уже обнаружили новую лазейку и пытались использовать ее для внедрения вредоносных программ в корпоративные сети.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru