Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Мобильные устройства на базе операционной системы Android, производимые Honeywell, уязвимы перед удаленной атакой, которая может позволить злоумышленникам проникнуть в сети операторов телекоммуникационной инфраструктуры. Американская компания Honeywell занимается производством электронных систем управления и автоматизации.

Компьютерная команда экстренной готовности США (ICS-CERT) опубликовала предупреждение для всех клиентов Honeywell, в котором говорится, что десятки Android-устройств, производимых компанией, могут открыть удаленному киберпреступнику доступ к конфиденциальной информации, включая пароли.

Данная уязвимость может быть использована атакующим для получения более высоких привилегий в системе.

«Опытный киберпреступник может использовать эту брешь, создав приложение, которое привяжется к службе и повысит свои привилегии в системе», — пишет ICS-CERT.

По словам ICS-CERT, эксплуатация этой проблемы может открыть для злоумышленника следующие возможности: фиксирование нажатий клавиш, доступ к паролям, персональной идентификационной информации, фотографиям, электронным письмам или критичным для бизнеса документам.

Многие из уязвимых устройств представляют собой износоустойчивые мобильные компьютеры, используемые для логистики и удаленных полевых операций.

В ICS-CERT отметили, что в зоне риска могут находиться организации КИИ, включая энергетику, здравоохранение и промышленность.

Вот список затронутых устройств:

  • Honeywell CT60;
  • Honeywell CN80;
  • Honeywell CT40;
  • Honeywell CK75;
  • Honeywell CN75;
  • Honeywell CT50;
  • Honeywell D75e;
  • Honeywell CN51;
  • ScanPal EDA.

Эти устройства используют версии Android от 4.4 KitKat до Oreo 8.1.

Группа депутатов подготовила законопроект о защите от сталкинга

Авторами законопроекта о защите от сталкинга и навязчивых преследований выступили депутаты Ксения Горячева и Сардана Авксентьева. Документ представляет собой пакет поправок в Кодекс об административных правонарушениях, предусматривающий штрафы и административный арест за такие действия. Кроме того, в правовое поле вводится понятие охранного ордера.

Текст законопроекта оказался в распоряжении РБК. Документ уже внесён в Госдуму и направлен на отзыв в правительство.

Как пояснила РБК Ксения Горячева, в России сталкинг фактически разрешён «по умолчанию». По её словам, сотрудники МВД нередко руководствуются принципом «нет статьи — нет наказания», даже в случаях, когда преследование продолжается годами.

Законопроект впервые закрепляет в законодательстве само понятие сталкинга, или навязчивого преследования. Под ним понимаются «определённые действия, причиняющие психические страдания и вызывающие опасения за собственную безопасность, если они продолжаются после прямой просьбы прекратить преследование».

К формам такого поведения авторы относят систематическую слежку, навязчивые попытки установить контакт, а также покупку товаров или заказ услуг с использованием чужих персональных данных.

Действия между супругами выведены из состава возможных правонарушений. Таким образом авторы попытались исключить потенциальные злоупотребления, которые могут возникать в ходе семейных конфликтов.

Отдельно в законопроекте вводится понятие охранного ордера — судебного запрета на приближение преследователя к жертве. Такой ордер может устанавливаться на срок до шести месяцев с возможностью продления. На этот период сталкер подлежит постановке на учёт в органах МВД.

В качестве наказания предлагается установить штраф до 10 тыс. рублей либо административный арест на срок до 10 суток. Если жертвами преследования становятся дети, санкции могут составить до 50 часов обязательных работ или арест до 15 суток. За нарушение условий охранного ордера предусмотрен штраф до 20 тыс. рублей либо арест до 10 суток.

Ранее фракция «Новые люди» уже вносила законопроект о наказании за сталкинг, однако он был раскритикован правительством из-за размытых формулировок, «не отвечающих требованиям определённости, ясности и недвусмысленности».

«Это вторая версия, выверенная совместно с экспертами, юристами и коллегами по Думе. Мы сознательно убрали всё спорное и оставили только то, что действительно даёт защиту и не позволяет злоупотреблять нормой», — отметила Ксения Горячева в комментарии для РБК.

По оценкам экспертов, до 80% случаев сталкинга сегодня происходит в онлайне. Мы ранее разбирали основные формы киберсталкинга и способы защиты от него.

RSS: Новости на портале Anti-Malware.ru