Тысячами гидромассажных бассейнов можно управлять удаленно из-за бага

Тысячами гидромассажных бассейнов можно управлять удаленно из-за бага

Тысячами гидромассажных бассейнов можно управлять удаленно из-за бага

Тысячи гидромассажных бассейнов уязвимы для взлома, который открывает возможность для удаленного управления этими устройствами. Как пояснили исследователи, атакующий может сделать воду горячее или холоднее с помощью своего ноутбука или смартфона, а также управлять подсветкой и насосами, а все из-за досадной дыры в безопасности.

Уязвимые гидромассажные бассейны разработаны таким образом, чтобы их владельцы могли управлять всем необходимым при помощи специального приложения. Однако, как заявили исследователи из Pen Test Partners, сторонние базы данных Wi-Fi гарантируют, что злоумышленники могут взломать некоторые устройства, зная их данные геолокации.

Эксперты полагают, что такая ситуация сложилась благодаря тому, что производители редко уделяют безопасности должное внимание. Как правило, все стараются оснастить свои устройства как можно большими возможностями.

«Производители до сих не относятся к безопасности с должной степенью ответственности. И пока ситуация складывается таким образом, пользователям необходимо быть крайне бдительными», — объясняет Кен Манро, основатель Pen Test Partners.

«Мы рекомендуем всем пользователям отказаться от использования любых паролей по умолчанию, вместо этого советуем установить свой надежный пароль», — процитировал Би-би-си Манро.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Магните запустили пилот подтверждения возраста через MAX

Торговая сеть «Магнит» приступила к тестированию подтверждения личности покупателей через MAX. Новая технология доступна пользователям мессенджера при оплате товаров с возрастными ограничениями через кассы самообслуживания (КСО).

Пилотный проект пока запущен в десяти магазинах в трех городах: в Москве, Краснодаре и Санкт-Петербурге. В ближайшее время ретейлер обещает расширить охват до 300 торговых точек, а также географию нововведения.

Пилот рассчитан на три месяца, в течение которых будет собираться обратная связь. По результатам будет принято решение о целесообразности дальнейшего масштабирования проекта.

Чтобы воспользоваться новой возможностью, пользователь мобильного MAX должен создать цифровой ID, привязав аккаунт к Госуслугам. При покупке товаров с возрастными ограничениями достаточно будет отсканировать на кассе QR-код, выведенный мессенджером.

Для запуска новой опции команде «Магнита» пришлось подкрутить софт КСО и поработать над его интеграцией с инфраструктурой MAX.

«Рассчитываем, что использование цифрового ID может значительно упростить процесс покупок товаров, которые имеют возрастные ограничения, — заявил Вячеслав Кубаев, главный директор по цифровым технологиям группы компаний «Магнит». — Кроме того, решение, которое мы тестируем, позволит в перспективе снизить нагрузку на персонал магазинов. В дальнейшем цифровой ID может быть использован и в других областях – например, чтобы идентифицировать клиентов, зарегистрированных в программе лояльности, и предлагать им персональный набор акций и услуг».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru