157 гигабайт конфиденциальных данных Ford, Tesla были скомпрометированы

157 гигабайт конфиденциальных данных Ford, Tesla были скомпрометированы

157 гигабайт конфиденциальных данных Ford, Tesla были скомпрометированы

157 гигабайт конфиденциальных документов, принадлежащих таким крупным компаниям, как General Motors, Volkswagen, Fiat Chrysler, Ford, Tesla, Toyota и ThyssenKrupp были обнаружены на общедоступном сервере, принадлежащем Level One Robotics.

Утечка произошла из-за использования протокола передачи файлов rsync, который используется для резервного копирования (бэкапа) больших объемов данных.

Исследователи отмечают, что сервер был настроен таким образом, что любой клиент rsync, подключенный к порту, мог свободно загрузить эти данные.

На данный момент неизвестно, кто мог получить доступ к внутренней информации крупных компании, также расходятся мнения относительно содержимого этих данных.

Специалисты подчеркивают, что владельцам сервера стоило побеспокоиться о настройке rsync таким образом, чтобы клиент должен был пройти процесс аутентификации перед получением доступа к данным корпораций.

Есть информация о том, что среди просочившихся в общий доступ данных имеются планы, макеты, конфигурации, различная документация и другие конфиденциальные данные. Имеются даже образцы договоров Tesla, детали которых не должны разглашаться.

Помимо этого, также были раскрыты личные данные некоторых сотрудников Level One, среди них сканы водительских прав и паспортов, бизнес-данные Level One, счета-фактуры, контракты и реквизиты банковского счета.

Замаскированное приложение ВТБ залетело в американский топ App Store

В американском App Store обнаружили цифрового оборотня. В топ самых скачиваемых бесплатных приложений для iPhone неожиданно ворвалась программа «Сириус», которая маскируется под таймер для работы по методу Pomodoro. Вот только пользователи быстро заподозрили, что за фасадом приложения для повышения продуктивности скрывается совсем другой сервис — клиент ВТБ.

На момент обнаружения «Сириус» занимал третье место среди бесплатных приложений в американском App Store, уступая только популярным ИИ-чат-ботам и отдельным хитам вроде сервисов, связанных с шоу Love Island.

Сам по себе такой успех уже выглядел странно: приложение доступно только на русском языке и вряд ли могло органически набрать миллионы загрузок среди американских пользователей.

 

Официально «Сириус» позиционируется как помощник для управления задачами. В описании говорится о классическом Pomodoro-таймере, аналитике продуктивности, отчётах с фотографиями и голосовыми заметками, а также умных рекомендациях для повышения эффективности.

Однако активность в Telegram и анализ приложения указывают на другое назначение. По данным профильных изданий, «Сириус» может являться замаскированным клиентом российского банка ВТБ.

После введения западных санкций ВТБ лишился возможности официально распространять свои приложения через App Store. Поэтому банк уже не первый раз использует альтернативные схемы публикации мобильных клиентов под видом совершенно других сервисов. Ранее аналогичные приложения появлялись под названиями, никак не связанными с банковской сферой, а затем исчезали после обнаружения модераторами Apple.

RSS: Новости на портале Anti-Malware.ru