Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Мобильные устройства на базе операционной системы Android, производимые Honeywell, уязвимы перед удаленной атакой, которая может позволить злоумышленникам проникнуть в сети операторов телекоммуникационной инфраструктуры. Американская компания Honeywell занимается производством электронных систем управления и автоматизации.

Компьютерная команда экстренной готовности США (ICS-CERT) опубликовала предупреждение для всех клиентов Honeywell, в котором говорится, что десятки Android-устройств, производимых компанией, могут открыть удаленному киберпреступнику доступ к конфиденциальной информации, включая пароли.

Данная уязвимость может быть использована атакующим для получения более высоких привилегий в системе.

«Опытный киберпреступник может использовать эту брешь, создав приложение, которое привяжется к службе и повысит свои привилегии в системе», — пишет ICS-CERT.

По словам ICS-CERT, эксплуатация этой проблемы может открыть для злоумышленника следующие возможности: фиксирование нажатий клавиш, доступ к паролям, персональной идентификационной информации, фотографиям, электронным письмам или критичным для бизнеса документам.

Многие из уязвимых устройств представляют собой износоустойчивые мобильные компьютеры, используемые для логистики и удаленных полевых операций.

В ICS-CERT отметили, что в зоне риска могут находиться организации КИИ, включая энергетику, здравоохранение и промышленность.

Вот список затронутых устройств:

  • Honeywell CT60;
  • Honeywell CN80;
  • Honeywell CT40;
  • Honeywell CK75;
  • Honeywell CN75;
  • Honeywell CT50;
  • Honeywell D75e;
  • Honeywell CN51;
  • ScanPal EDA.

Эти устройства используют версии Android от 4.4 KitKat до Oreo 8.1.

Жильцы вправе требовать от консьержей неразглашения данных

Первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев напомнил, что консьержи могут нести ответственность за разглашение информации о жильцах, вплоть до уголовной. Однако это возможно только в том случае, если требование о конфиденциальности прямо закреплено в их должностной инструкции.

Как пояснил депутат в комментарии ТАСС, жители дома могут включить такой пункт в инструкцию консьержа на общем собрании:

«Что касается беспокойства о приватности информации, которой обладает консьерж, то оно решается правилами, закрепленными в должностной инструкции, утвержденной общим собранием. В ней должен быть чётко прописан отдельный пункт о конфиденциальности — запрет на разглашение любой информации о жильцах и их гостях третьим лицам».

Если это требование будет нарушено, консьержа, как напомнил Владимир Кошелев, могут не только уволить, но и привлечь к уголовной ответственности по статье 137 УК РФ («Нарушение неприкосновенности частной жизни»).

Эта статья предусматривает штраф в размере дохода осуждённого за период до полутора лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок. Если же противоправные действия были совершены с использованием служебного положения, ответственность становится строже.

Недавно по статье 137 УК РФ было передано в суд уголовное дело в отношении жительницы Алтайского края. По версии следствия, она пыталась собрать компрометирующую информацию на своего руководителя, установив диктофон в его служебном кабинете.

RSS: Новости на портале Anti-Malware.ru