Российские разработчики создали уникальную ОС для защиты автомобилей

Российские разработчики создали уникальную ОС для защиты автомобилей

Российские разработчики создали уникальную ОС для защиты автомобилей

Российские программисты разработали операционную систему, призванную обеспечить безопасность автомобилей — в частности, разработка поможет уберечь их от аварии. Упор в нововведении сделан на запрет всех действий, которые не были намеренно разрешены, что поможет избежать вторжения извне.

В разработке принимали участие программисты антивирусной компании «Лаборатория Касперского», специалисты научно-производственной компании ИТЭЛМА, а также сотрудники компании «Адаптивные промышленные технологии».

Вместе эксперты трудились над созданием специальной операционной системы, работа которой будет напоминать работу иммунной системы человека. В будущем такой мерой безопасности можно будет оснастить каждый автомобиль.

«Мы бы не хотели постоянно лезть в автомобиль и обновлять базу, как это реализовано, например, в антивирусах. Наша задача — сделать систему похожей на иммунную систему человека, чтобы она сама знала, как действовать, и отсекала все несанкционированные действия», — объясняет эксперт «Лаборатории Касперского» Сергей Кравченко.

Специалист отметил несостоятельность нынешнего подхода к безопасности автомобилей — чаще всего стоят абсолютно незащищенные системы Linux. В итоге разработчики постоянно пытаются устранять регулярно обнаруживаемые уязвимости.

Кравченко считает, что такая система патчинга работает крайне неэффективно, так как существуют сотни киберугроз, которые запросто могут атаковать автомобиль из-за «отсутствия контроля каких-либо цифровых систем».

Отмечается, что разрабатываемая специалистами система на данный момент не имеет аналогов в мире.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ShadowLeak: эксперты нашли способ красть данные через серверы ChatGPT

Специалисты компании Radware рассказали о необычной атаке на ChatGPT, которую они назвали ShadowLeak. В отличие от привычных схем с обманом пользователей, здесь ничего делать не нужно: злоумышленнику достаточно отправить жертве «правильное» письмо.

Атака была нацелена на функцию Deep Research — она предназначена для многошаговых исследований и может сама обрабатывать письма или документы.

Вредоносное письмо выглядит безобидно, но внутри спрятаны инструкции. Когда ChatGPT начинает, например, пересказывать письма из почтового ящика, агент «включает» скрытые команды и пересылает данные на сайт злоумышленника.

Главное отличие от похожих атак — всё происходит на стороне серверов OpenAI, а не на устройстве пользователя. То есть утечка идёт напрямую из облака, а в клиенте никаких следов не остаётся.

Radware показала, что таким способом можно вытягивать данные не только из Gmail, но и из Google Drive, Outlook, Dropbox, Microsoft Teams, GitHub и других сервисов, которые могут быть связаны с ChatGPT.

 

Авторы атаки позаботились о деталях: «убеждали» бота, что у него есть все права, внушали срочность, предлагали несколько попыток и даже объясняли, что «данные и так публичные».

Radware сообщила об уязвимости 18 июня, и в начале августа OpenAI её закрыла. Сейчас ShadowLeak уже не работает. Но исследователи считают, что подобных «дыр» ещё много, и советуют компаниям внимательно следить за действиями ИИ-агентов и сверять их с реальными задачами пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru