Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Промышленные Android-устройства от Honeywell уязвимы для удаленных атак

Мобильные устройства на базе операционной системы Android, производимые Honeywell, уязвимы перед удаленной атакой, которая может позволить злоумышленникам проникнуть в сети операторов телекоммуникационной инфраструктуры. Американская компания Honeywell занимается производством электронных систем управления и автоматизации.

Компьютерная команда экстренной готовности США (ICS-CERT) опубликовала предупреждение для всех клиентов Honeywell, в котором говорится, что десятки Android-устройств, производимых компанией, могут открыть удаленному киберпреступнику доступ к конфиденциальной информации, включая пароли.

Данная уязвимость может быть использована атакующим для получения более высоких привилегий в системе.

«Опытный киберпреступник может использовать эту брешь, создав приложение, которое привяжется к службе и повысит свои привилегии в системе», — пишет ICS-CERT.

По словам ICS-CERT, эксплуатация этой проблемы может открыть для злоумышленника следующие возможности: фиксирование нажатий клавиш, доступ к паролям, персональной идентификационной информации, фотографиям, электронным письмам или критичным для бизнеса документам.

Многие из уязвимых устройств представляют собой износоустойчивые мобильные компьютеры, используемые для логистики и удаленных полевых операций.

В ICS-CERT отметили, что в зоне риска могут находиться организации КИИ, включая энергетику, здравоохранение и промышленность.

Вот список затронутых устройств:

  • Honeywell CT60;
  • Honeywell CN80;
  • Honeywell CT40;
  • Honeywell CK75;
  • Honeywell CN75;
  • Honeywell CT50;
  • Honeywell D75e;
  • Honeywell CN51;
  • ScanPal EDA.

Эти устройства используют версии Android от 4.4 KitKat до Oreo 8.1.

Мошенники предлагают таксистам прогу поиска мест с высоким спросом

Питерская киберполиция предупреждает таксистов и курьеров о новой уловке мошенников. Злоумышленники предлагают опробовать платное приложение, якобы отслеживающее спрос в разных районах, а затем крадут деньги со счета и оформляют займы.

Фейковый «радар коэффициентов» продвигают в мессенджерах. Заинтересовавшимся собеседникам предоставляют ссылку на левый сайт; установка мобильного приложения осуществляется вручную.

Активация проги требует ввода данных банковской карты — для оплаты «пробной подписки». Заполучив реквизиты, мошенники снимают деньги с карты жертвы и от ее имени оформляют микрозаймы и кредиты.

Во избежание неприятностей полиция советует придерживаться следующих правил:

  • устанавливать приложения не по ссылкам в чатах, а лишь из официальных источников (App Store, Google Play);
  • не вводить реквизиты карт в сомнительных приложениях, проводить платежи только через мобильный банк либо с помощью Apple Pay / Google Pay;
  • обращать внимание на запрашиваемые разрешения, они не должны выходить за рамки заявленной функциональности;
  • использовать антивирус, регулярно обновлять ОС и установленные программы;
  • новинки нужно обязательно обсуждать в сообществе, проверять отзывы, сайт и репутацию разработчика.

При обнаружении несанкционированных списаний со счета следует сразу уведомить об этом банк и заблокировать карту. Свидетельства мошенничества (скриншоты, ссылки, переписку) рекомендуется сохранить; также стоит предупредить коллег об угрозе.

RSS: Новости на портале Anti-Malware.ru